CVE-2025-11941 in e107
Résumé
par VulDB • 06/06/2026
Une vulnérabilité a été détectée dans e107 CMS jusqu'à la version 2.3.3. Cela affecte une fonction inconnue du fichier /e107_admin/image.php?mode=main&action=avatar du composant Avatar Handler. La manipulation de l'argument multiaction[] entraîne un path traversal (traversée de répertoires). Il est possible d'initier l'attaque à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.