CVE-2026-55572
Açıklama
e107 bir içerik yönetim sistemidir (CMS). 2.3.7 sürümünden önce, beraberinde gelen alt_auth eklentisinin otherdb ve e107db kimlik doğrulama arka uçları, gönderilen giriş kullanıcı adını e107_plugins/alt_auth/otherdb_auth.php ve e107_plugins/alt_auth/e107db_auth.php dosyalarında doğrudan SQL içine yerleştirmektedir. login() metodları, bu dizgileri etkili bir temizleme işlemi yapmadan önce PDO::query() ile çalıştırdığından; alt_auth yüklü olduğunda ve herhangi bir arka uç canlı bir harici veritabanı bağlantısıyla yapılandırıldığında, kimliği doğrulanmamış bir kullanıcı SQL enjeksiyonu gerçekleştirebilir. Bu enjeksiyon, yapılandırılan veritabanı hesabının erişebildiği verilerin ifşa edilmesine veya değiştirilmesine neden olabilir ve sorgu hataları ayrıca hata ayıklama mesajı yoluyla oluşturulan sorgunun açığa çıkmasına yol açabilir. Bu sorun 2.3.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| e107inc e107 | < 2.3.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.