Podatności e107

e107 przed wersją 2.3.8 zawiera podatność umożliwiającą wykonanie kodu w funkcji deserializacji e_array. Atakujący z dostępem do zapisu bazy danych może przechować spreparowany ładunek w kolumnie user_prefs, który po materializacji preferencji użytkownika zostanie przekazany do funkcji eval(), co prowadzi do automatycznego wykonania dowolnego kodu PHP.

e107 w wersji 2.1.1 umożliwia atak SQL injection przez zdalnych, uwierzytelnionych administratorów za pomocą parametru pagelist w pliku e107_admin/menus.php, związane z funkcją menuSaveVisibility.

Podatność na wstrzykiwanie SQL w e107 2.4.0. Nieuwierzytelniony atakujący może wykonywać dowolne zapytania SQL poprzez parametr ID strony wiadomości. Parametr jest konkatenowany bez escapowania do klauzuli WHERE.

e107 CMS przed wersją 2.3.4 umożliwia dostęp do lokalnego środowiska poprzez podanie adresu URL lokalnego środowiska w polu "Image/File URL:" opcji "From a remote location" w Menedżerze multimediów na ekranie administratora. Luka została naprawiona w wersji 2.3.4.

W e107 przed 2.3.4 występuje podatność na wstrzykiwanie nagłówka Host w stronie resetowania hasła. Atakujący może wygenerować linki resetujące prowadzące do domeny atakującego.

e107 to system zarządzania treścią (CMS). Przed wersją 2.3.4 istnieje podatność Broken Access Control, pozwalająca nieautoryzowanemu uwierzytelnionemu użytkownikowi na edytowanie komentarzy napisanych przez innych. Wynika to z niewystarczającej walidacji kontroli dostępu po stronie serwera, gdzie aplikacja polega tylko na przewidywalnym identyfikatorze w żądaniu do określenia, który komentarz edytować, bez potwierdzania własności komentarza przez żądającego użytkownika.