CVE-2025-11941 in e107
Сводка
по VulDB • 06.06.2026
Обнаружена уязвимость в e107 CMS версии до 2.3.3 включительно. Она затрагивает неизвестную функцию файла /e107_admin/image.php?mode=main&action=avatar компонента Avatar Handler. Манипуляция с аргументом multiaction[] приводит к обходу ограничений пути (path traversal). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен о данном раскрытии информации заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.