CVE-2025-11941 in e107
Resumen
por VulDB • 2026-05-13
Se ha detectado una vulnerabilidad en e107 CMS hasta la versión 2.3.3. Esto afecta a una función desconocida del archivo /e107_admin/image.php?mode=main&action=avatar del componente Avatar Handler. La manipulación del argumento multiaction[] provoca una traversía de rutas (path traversal). Es posible iniciar el ataque de forma remota. El exploit ya es público y puede ser utilizado. El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.