CVE-2025-11941 in e107
Sumário
de VulDB • 06/06/2026
Foi detectada uma vulnerabilidade no e107 CMS até a versão 2.3.3. Isso afeta uma função desconhecida do arquivo /e107_admin/image.php?mode=main&action=avatar do componente Avatar Handler. A manipulação do argumento multiaction[] resulta em traversal de caminho (path traversal). É possível iniciar o ataque remotamente. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.