PT-2026-43267 · E107 · E107

Piyushthepal · Publicado 2026-05-26 · Atualizado 2026-05-26 · CVE-2026-43935

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas e107 versões anteriores a 2.3.4

Description e107 é um sistema de gerenciamento de conteúdo (CMS). Uma Injeção de Cabeçalho Host (Host Header Injection) na página de redefinição de senha permite que atacantes manipulem o cabeçalho Host para gerar links de redefinição de senha que apontam para domínios controlados pelo atacante. Isso pode levar ao sequestro de contas ou ataques de phishing.

Recommendations Atualize para a versão 2.3.4.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

CWE-807

Identificadores relacionados

CVE-2026-43935

Produtos afetados

E107

Referências · 6

• 🔥 https://github.com/e107inc/e107/security/advisories/GHSA-7pmw-jwvr-cq2x · Exploit
• https://github.com/e107inc/e107/commit/04511f9f1d6e97c31ba7cc5bf7f1f9a19d221db6 · Nota
• https://github.com/e107inc/e107/commit/b0dee8234e273debbf7a8ae054de464f1008f357 · Nota
• https://github.com/e107inc/e107/commit/c4f9f71b0fd695545d0f09e2277b6f70ff4660fc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-43935 · Nota de Segurança
• https://t.me/CVEtracker/54982 · Publicação no Telegram