CVE-2025-11941
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W e107 CMS w wersjach do 2.3.3 wykryto lukę w nieznanej funkcji pliku /e107_admin/image.php?mode=main&action=avatar w komponencie Avatar Handler. Manipulacja argumentem multiaction[] prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie odczytać lub zapisać pliki poza zamierzonym katalogiem, co może prowadzić do ujawnienia danych lub przejęcia systemu. Producent nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.
Rekomendacja
Ogranicz dostęp do panelu administracyjnego e107 i rozważ wdrożenie reguł WAF blokujących manipulację parametrem multiaction[]. Monitoruj dostępność oficjalnej poprawki u producenta.
Inne podatności w e107 CMS
Zobacz wszystkie- CVE-2022-50939Wysokie
Krytyczna podatność w e107 CMS w wersji 3.2.1 umożliwia uwierzytelnionym administratorom nadpisywanie dowolnych plików serwera poprzez path traversal w funkcji zdalnego przesyłania plików w Menedżerze multimediów (image.php). Parametr upload_caption nie jest odpowiednio sanityzowany, co pozwala na użycie sekwencji typu ../../../ w celu nadpisania plików poza katalogiem docelowym. Może to prowadzić do całkowitego przejęcia aplikacji webowej.
- CVE-2022-50916Wysokie
CVE-2022-50916 dotyczy systemu e107 CMS w wersji 3.2.1. Podatność polega na nieprawidłowej walidacji plików podczas importu w Menedżerze multimediów, co pozwala uwierzytelnionemu administratorowi nadpisać pliki serwera, np. top.php w katalogu aplikacji.
- CVE-2022-50907Wysokie
CVE-2022-50907 dotyczy systemu e107 CMS w wersji 3.2.1. Podatność polega na obejściu ograniczeń uploadu plików przez uwierzytelnionych administratorów, którzy mogą wgrywać złośliwe pliki PHP do katalogów nadrzędnych, manipulując parametrem URL w funkcji importu w Menedżerze multimediów. Umożliwia to zdalne wykonanie kodu na serwerze.
- CVE-2022-50905Krytyczne
e107 CMS w wersji 3.2.1 zawiera wiele podatności umożliwiających ataki XSS. Pierwsza to odbity XSS w funkcji komentarzy do wiadomości, gdzie zautentykowany użytkownik może wstrzyknąć złośliwy kod JavaScript przez parametr URL. Druga to obejście ograniczeń uploadu dla administratorów, pozwalające na wgranie plików SVG ze złośliwym kodem przez zdalny upload w menedżerze multimediów, co prowadzi do trwałego XSS.
- CVE-2026-48997Wysokie
e107 to system zarządzania treścią (CMS), w wersjach 2.3.5 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w ścieżce docelowej zmiany rozmiaru ImageMagick. W funkcji resize_image() ścieżka źródłowa jest odpowiednio zabezpieczona, jednak ścieżka docelowa jest wstawiana w podwójne cudzysłowy, co umożliwia atakującemu wstrzyknięcie złośliwego kodu.
- CVE-2026-46620Średnie
Podatność CSRF w e107 CMS przed wersją 2.3.5. Mechanizm walidacji tokenów CSRF jest pomijany, jeśli token nie jest obecny w żądaniu.
- CVE-2021-47937Wysokie
e107 CMS 2.3.0 umożliwia uwierzytelnionym użytkownikom z uprawnieniami do instalacji motywów wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku motywu. Atakujący może przesłać spreparowany pakiet motywu przez endpoint theme.php, który umieszcza webshella w katalogu e107_themes, a następnie wykonywać polecenia systemowe za pomocą skryptu payload.php.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in e107 CMS up to 2.3.3. This impacts an unknown function of the file /e107_admin/image.php?mode=main&action=avatar of the component Avatar Handler. Performing manipulation of the argument multiaction[] results in path traversal. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS