CVE-2026-72599criticalCWE-89

e107 e107 - SQL Injection

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.3%

probabilidade de exploração

0.3%top 73% das CVEs

exploração observada

nãonenhuma fonte reporta

An SQL injection vulnerability in e107 2.4.0 allows unauthenticated remote attackers to execute arbitrary SQL via the news item page ID parameter. The parameter is concatenated without escaping into a SQL WHERE clause. An unauthenticated attacker can read, modify, or delete all database contents including administrator credentials.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

e107 · e107

Referências

https://github.com/e107inc/e107