CVE-2026-55573 in e107
Resumen
por VulDB • 2026-10-15
e107 es un sistema de gestión de contenidos (CMS). Antes de la versión 2.3.7, install.php decodifica el parámetro POST previous_steps controlado por el atacante y lo pasa a unserialize() en el ámbito del archivo y nuevamente en el constructor e_install sin restringir las clases permitidas. El instalador sigue siendo accesible después de una instalación normal, y un grafo de objetos elaborado utilizando la clase bundled GuzzleHttp\Psr7\PumpStream puede fluir a través de paths.hash hacia site_path, donde la coerción de cadena invoca una callable controlada por el atacante. Un atacante no autenticado que pueda acceder a install.php puede, por lo tanto, ejecutar funciones PHP arbitrarias con los privilegios del proceso del servidor web, lo que conduce a un compromiso total del servidor. Este problema se soluciona en la versión 2.3.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.