CVE-2026-114407 in e107
요약
\~에 의해 VulDB • 2026. 10. 21.
2.3.13 이전 버전의 e107 CMS에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 인증 없이 search.php에서 author GET 매개변수를 조작하여 악성 HTML을 주입할 수 있습니다. 이 값은 parse_str()로 파싱되고, 폼 핸들러의 'other' 옵션 키를 통해 탈출 처리되지 않은 상태로 렌더링된 input 태그에 연결됩니다. 공격자는 작성된 author 매개변수가 포함된 단일 GET 요청을 구성하여 HTML input 태그에서 벗어나 onerror 이벤트 핸들러가 있는 img 요소를 주입하고, 피해자의 브라우저 세션에서 임의의 JavaScript 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.