E107 · E107 · CVE-2026-43934
**Nome do Software Vulnerável e Versões Afetadas**
e107 versões anteriores a 2.3.4
**Description**
e107 é um sistema de gerenciamento de conteúdo (CMS) que contém um problema de controle de acesso quebrado. Um usuário autenticado pode editar comentários postados por outros usuários devido a uma validação de controle de acesso insuficiente no lado do servidor. A aplicação depende apenas de um identificador previsível na requisição para determinar qual comentário editar, sem verificar se o usuário solicitante é o proprietário do comentário.
**Recommendations**
Atualizar para a versão 2.3.4.