CVE-2021-47937 in e107
Résumé
par VulDB • 10/05/2026
e107 CMS 2.3.0 contient une vulnérabilité d'exécution de code à distance (RCE) qui permet aux utilisateurs authentifiés disposant des autorisations d'installation de thèmes d'exécuter des commandes arbitraires en téléchargeant des fichiers de thème malveillants. Les attaquants peuvent télécharger un package de thème élaboré via le point de terminaison theme.php, ce qui déploie une web shell dans le répertoire e107_themes, puis exécuter des commandes système via le script payload.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.