CVE-2025-11941 in e107
요약
\~에 의해 VulDB • 2026. 06. 06.
e107 CMS 2.3.3 이하 버전에서 취약점이 감지되었습니다. 이는 Avatar Handler 구성 요소의 /e107_admin/image.php?mode=main&action=avatar 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. multiaction[] 인수를 조작하면 경로 순회(Path Traversal)가 발생합니다. 이 공격은 원격으로 시작할 수 있습니다. 익스플로잇 코드가 이미 공개되어 있으며 사용 가능합니다. 벤더는 이번 공시에 대해 조기에 연락을 받았으나, 어떠한 응답도 하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.