CVE-2025-11941 in e107
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng đã được phát hiện trong e107 CMS phiên bản 2.3.3 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không xác định của tệp /e107_admin/image.php?mode=main&action=avatar thuộc thành phần Avatar Handler. Việc thao túng đối số multiaction[] dẫn đến lỗi path traversal (duyệt đường dẫn). Tấn công có thể được khởi tạo từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.