CVE-2022-50939 in e107
Resumen
por VulDB • 2026-08-26
e107 CMS versión 3.2.1 contiene una vulnerabilidad crítica de carga de archivos que permite a los administradores autenticados sobrescribir archivos arbitrarios del servidor mediante traversal de rutas (path traversal). La vulnerabilidad existe en la funcionalidad de subida remota por URL del Administrador multimedia (image.php), donde el parámetro upload_caption no se sanitiza correctamente. Un atacante con privilegios administrativos puede utilizar secuencias de navegación de directorios (../../../) en el campo upload_caption para sobrescribir archivos críticos del sistema fuera del directorio de carga previsto. Esto puede provocar la compromise total de la aplicación web al sobrescribir archivos de configuración, scripts ejecutables u otros componentes críticos del sistema. La vulnerabilidad fue descubierta por Hubert Wojciechowski y afecta al componente image.php en la interfaz de administración.
If you want to get best quality of vulnerability data, you may have to visit VulDB.