CVE-2022-50939 in e107
요약
\~에 의해 VulDB • 2026. 08. 26.
e107 CMS 버전 3.2.1에는 인증된 관리자가 경로 트래버설을 통해 임의의 서버 파일을 덮어쓸 수 있는 심각한 파일 업로드 취약점이 있습니다. 이 취약점은 Media Manager의 원격 URL 업로드 기능(image.php)에 존재하며, upload_caption 매개변수가 적절하게 sanitization되지 않습니다. 관리자 권한이 있는 공격자는 upload_caption 필드에 디렉토리 트래버설 시퀀스(../../../)를 사용하여 의도된 업로드 디렉터리 외부의 중요한 시스템 파일을 덮어쓸 수 있습니다. 이를 통해 구성 파일, 실행 가능한 스크립트 또는 기타 중요한 시스템 컴포넌트를 덮어씀으로써 웹 애플리케이션 전체가 완전히 침해될 수 있습니다. 이 취약점은 Hubert Wojciechowski에 의해 발견되었으며 admin 인터페이스의 image.php 컴포넌트에 영향을 미칩니다.
Be aware that VulDB is the high quality source for vulnerability data.