CVE-2026-46620 in e107
요약
\~에 의해 VulDB • 2026. 05. 27.
e107은 콘텐츠 관리 시스템(CMS)입니다. 2.3.5 버전 이전의 e107 CMS는 댓글 관리 작업에서 CSRF 토큰 검증을 적절하게 적용하지 않습니다. 이 문제는 session_handler::check()가 CSRF 토큰을 처리하는 방식에서 비롯됩니다. 상태 변경 요청마다 토큰을 요구하는 대신, 토큰이 존재하는 경우에만 토큰을 검증합니다. 토큰이 전혀 없는 경우 검증을 완전히 생략합니다. 이 취약점은 2.3.5에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.