CVE-2022-50939 in e107
Zusammenfassung
von VulDB • 27.08.2026
Die e107 CMS-Version 3.2.1 enthält eine kritische Schwachstelle beim Dateihochladen (File Upload), die es authentifizierten Administratoren ermöglicht, beliebige Serverdateien durch Pfadmanipulation zu überschreiben. Die Schwachstelle existiert in der Remote-URL-Hochladefunktionalität des Media Managers (image.php), bei der das Parameter upload_caption nicht ordnungsgemäß bereinigt wird. Ein Angreifer mit Administratorberechtigungen kann Sequenzen zur Verzeichnisnavigation (../../../) im Feld upload_caption verwenden, um kritische Systemdateien außerhalb des vorgesehenen Upload-Verzeichnisses zu überschreiben. Dies kann zum vollständigen Kompromittieren der Webanwendung führen, indem Konfigurationsdateien, ausführbare Skripte oder andere kritische Systemkomponenten überschrieben werden. Die Schwachstelle wurde von Hubert Wojciechowski entdeckt und betrifft die Komponente image.php in der Admin-Oberfläche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.