Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Longnv719

#41858de 53,633
6.5CVSS total
Vulnerabilidades · 1
PT-2026-43266
6.5
2026-05-26
E107 · E107 · CVE-2026-43934
**Nome do Software Vulnerável e Versões Afetadas** e107 versões anteriores a 2.3.4 **Description** e107 é um sistema de gerenciamento de conteúdo (CMS) que contém um problema de controle de acesso quebrado. Um usuário autenticado pode editar comentários postados por outros usuários devido a uma validação de controle de acesso insuficiente no lado do servidor. A aplicação depende apenas de um identificador previsível na requisição para determinar qual comentário editar, sem verificar se o usuário solicitante é o proprietário do comentário. **Recommendations** Atualizar para a versão 2.3.4.