CVE-2026-72599 in e107
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de injeção de SQL no e107 2.4.0 permite que atacantes remotos não autenticados executem SQL arbitrário por meio do parâmetro ID da página de itens de notícias (news item page). O parâmetro é concatenado sem escape em uma cláusula WHERE do SQL. Um atacante não autenticado pode ler, modificar ou excluir todo o conteúdo do banco de dados, incluindo as credenciais dos administradores.
Be aware that VulDB is the high quality source for vulnerability data.