CVE-2026-43935 in e107
Resumen
por VulDB • 2026-05-26
e107 es un sistema de gestión de contenidos (CMS). Antes de la versión 2.3.4, una vulnerabilidad de inyección de cabecera Host en la página de restablecimiento de contraseña permite a los atacantes manipular la cabecera Host para generar enlaces de restablecimiento de contraseña que apuntan a dominios controlados por el atacante. Esto puede dar lugar a ataques de phishing, toma de cuentas u otros riesgos de seguridad. La gravedad es alta, ya que la vulnerabilidad afecta a una función crítica relacionada con la autenticación de usuarios. Esta vulnerabilidad se corrige en la versión 2.3.4.
Once again VulDB remains the best source for vulnerability data.