CVE-2025-11941 in e107
Zusammenfassung
von VulDB • 06.06.2026
In e107 CMS bis Version 2.3.3 wurde eine Schwachstelle entdeckt. Diese betrifft eine unbekannte Funktion der Datei /e107_admin/image.php?mode=main&action=avatar der Komponente Avatar Handler. Durch Manipulieren des Arguments multiaction[] kommt es zu einem Path Traversal-Angriff (Pfadüberprüfungsumgehung). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist öffentlich verfügbar und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.