PT-2026-66473 · E107 · E107

Usmon Khudoyorov · CVE-2026-57859 · Publicado 2026-07-30 · Atualizado 2026-07-30

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas e107 versões anteriores a 2.3.8

Description Um problema de execução de código existe no manipulador de desserialização e array. Um invasor com acesso de gravação no banco de dados out-of-band pode executar código PHP arbitrário ao armazenar um payload manipulado na coluna user prefs. A função e array::unserialize() em e107 handlers/core functions.php realiza apenas uma verificação de prefixo para a string 'array' antes de passar o valor para eval(), causando a execução automática quando as preferências do usuário são processadas via e user pref::load().

Recommendations Atualize para a versão 2.3.8 ou posterior.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-57859

GHSA-568X-W5QJ-VR7C

Produtos afetados

E107

Referências · 7

• 🔥 https://github.com/e107inc/e107/security/advisories/GHSA-568x-w5qj-vr7c · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/57xxx/CVE-2026-57859.json · Exploit
• https://github.com/e107inc/e107/commit/40e73cefde85b32e1227dfac9956a5cb87046277 · Correção
• https://github.com/e107inc/e107 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-57859 · Nota de Segurança
• https://vulncheck.com/advisories/e107-second-order-code-execution-via-eval-based-deserialization-in-e-array-unserialize · Nota
• https://osv.dev/vulnerability/CVE-2026-57859 · Aviso do Fabricante