High severity7.5NVD Advisory· Published Jun 22, 2017· Updated Jun 17, 2026
CVE-2017-0897
CVE-2017-0897
Description
ExpressionEngine version 2.x < 2.11.8 and version 3.x < 3.5.5 create an object signing token with weak entropy. Successfully guessing the token can lead to remote code execution.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
79cpe:2.3:a:expressionengine:expressionengine:2.0.0:public_beta:*:*:*:*:*:*+ 78 more
- cpe:2.3:a:expressionengine:expressionengine:2.0.0:public_beta:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.0.1:public_beta:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.0.2:public_beta:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.10.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.10.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.10.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.10.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.4:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.5:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.6:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.11.7:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.1.5:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.2.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.5.4:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.5.5:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.6.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.6.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.7.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.7.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.7.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.7.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.8.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.8.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.9.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.9.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.9.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:2.9.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.0.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.0.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.0.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.0.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.0.4:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.0.5:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.0.6:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.1.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.2.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.2.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.3.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.3.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.3.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.3.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.3.4:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.5:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.6:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.4.7:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.5.0:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.5.1:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.5.2:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.5.3:*:*:*:*:*:*:*
- cpe:2.3:a:expressionengine:expressionengine:3.5.4:*:*:*:*:*:*:*
- (no CPE)range: < 2.11.8, < 3.5.5
- (no CPE)range: Versions before 2.11.8 and 3.5.5
Patches
Vulnerability mechanics
References
5- www.securityfocus.com/bid/99242nvdThird Party AdvisoryVDB Entry
- docs.expressionengine.com/latest/about/changelog.htmlnvdVendor Advisory
- docs.expressionengine.com/v2/about/changelog.htmlnvdVendor Advisory
- expressionengine.com/blog/expressionengine-3.5.5-and-2.11.8-releasednvdVendor Advisory
- hackerone.com/reports/215890nvdPermissions Required
News mentions
0No linked articles in our index yet.