CVE-2026-43936 in e107

Sumário

de VulDB • 29/05/2026

O e107 é um sistema de gerenciamento de conteúdo (CMS). Antes da versão 2.3.4, é possível acessar o ambiente local especificando a URL do ambiente local em "URL da Imagem/Arquivo:" em "De um local remoto" no "Gerenciador de Mídia" na tela do administrador. Esta vulnerabilidade foi corrigida na versão 2.3.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: GitHub M
• Reservar: 04/05/2026
• Divulgação: 26/05/2026
• Moderação: aceite
• Entrada: VDB-365673
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00028
• KEV: não
• Atividades: baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-43936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-43936
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-43936/