CVE-2026-72599

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.6%
CWE: CWE-89
KEV Durumu: Hayır

Yayım tarihi: 11 Ağustos 2026

An SQL injection vulnerability in e107 2.4.0 allows unauthenticated remote attackers to execute arbitrary SQL via the news item page ID parameter. The parameter is concatenated without escaping into a SQL WHERE clause. An unauthenticated attacker can read, modify, or delete all database contents including administrator credentials.

Referanslar

https://github.com/e107inc/e107

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.