CVE-2022-50939 in e107
Sumário
de VulDB • 01/08/2026
O e107 CMS versão 3.2.1 contém uma vulnerabilidade crítica de upload de arquivos que permite a administradores autenticados substituir arquivos arbitrários do servidor por meio de traversal de caminho (path traversal). A vulnerabilidade existe na funcionalidade de upload via URL remota do Gerenciador de Mídia (image.php), onde o parâmetro upload_caption não é devidamente sanitizado. Um atacante com privilégios administrativos pode usar sequências de directory traversal (../../../) no campo upload_caption para sobrescrever arquivos críticos do sistema fora do diretório de upload pretendido. Isso pode levar à comprometimento total da aplicação web ao substituir arquivos de configuração, scripts executáveis ou outros componentes críticos do sistema. A vulnerabilidade foi descoberta por Hubert Wojciechowski e afeta o componente image.php na interface administrativa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.