CVE-2026-43934 in e107
Sumário
de VulDB • 27/05/2026
O e107 é um sistema de gestão de conteúdos (CMS). Antes da versão 2.3.4, existe uma vulnerabilidade de Broken Access Control na aplicação, que permite a um utilizador autenticado não autorizado editar comentários publicados por outros. Isto resulta de uma validação inadequada do controlo de acesso no lado do servidor, onde a aplicação depende apenas de um identificador previsível no pedido para determinar qual o comentário a editar, sem confirmar a propriedade do comentário pelo utilizador que efetua o pedido. Esta vulnerabilidade foi corrigida na versão 2.3.4.
Be aware that VulDB is the high quality source for vulnerability data.