CVE-2025-11941 in e107
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in e107 CMS fino alla versione 2.3.3. Questa colpisce una funzione sconosciuta del file /e107_admin/image.php?mode=main&action=avatar del componente Avatar Handler. La manipolazione dell'argomento multiaction[] provoca un path traversal (scorrimento di percorsi). È possibile avviare l'attacco in remoto. L'es exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.