CVE-2022-50939 in e107
要約
〜によって VulDB • 2026年08月27日
e107 CMS バージョン 3.2.1 には、認証済み管理者がパストラバーサルを通じて任意のサーバーファイルを上書きできる重大なファイルアップロード脆弱性が存在します。この脆弱性は、Media Manager のリモート URL アップロード機能（image.php）にあり、upload_caption パラメータが適切にサニタイズされていません。攻撃者は管理権限を使用して upload_caption フィールド内にディレクトリトラバーサルシーケンス（../../../）を指定することで、意図されたアップロードディレクトリの外にある重要なシステムファイルを上書きできます。これにより、設定ファイルや実行可能スクリプト、その他の重要なシステムコンポーネントを上書きすることで Web アプリケーション全体が完全に侵害される可能性があります。この脆弱性は Hubert Wojciechowski によって発見され、admin インターフェースの image.php コンポーネントに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.