CVE-2026-43934 in e107
Resumen
por VulDB • 2026-05-26
e107 es un sistema de gestión de contenidos (CMS). Antes de la versión 2.3.4, existe una vulnerabilidad de Control de Acceso Roto en la aplicación, que permite a un usuario autenticado no autorizado editar comentarios publicados por otros. Esto se debe a una validación inadecuada del control de acceso en el lado del servidor, donde la aplicación depende únicamente de un identificador predecible en la solicitud para determinar qué comentario editar, sin confirmar la propiedad del comentario por parte del usuario solicitante. Esta vulnerabilidad se corrige en la versión 2.3.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.