CVE-2026-8747

Nome do Software Vulnerável e Versões Afetadas Z-BlogPHP versão 1.7.4.3430

Description Um problema de autorização inadequada existe no componente Comment Approval Handler. Um invasor remoto pode manipular a função CheckComment() no arquivo 'zb system/function/c system event.php' para burlar os controles de autorização.

Recommendations Como medida paliativa temporária, considere restringir o acesso à função CheckComment() no arquivo 'zb system/function/c system event.php' até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.