CVE-2022-50907

Yüksək

Təsvir

e107 CMS versiya 3.2.1-də autentifikasiya olunmuş inzibatçı istifadəçilərə yükləmə məhdudiyyətlərini yan keçməyə və PHP fayllarını icra etməyə imkan verən fayl yükləmə zəifliyi mövcuddur. Hücumçular yükləmə URL parametrini manipulyasiya edərək valideyn kataloqlarına zərərli PHP faylları yükləyə bilər ki, bu da Media Manager idxal funksiyası vasitəsilə uzaqdan kodun icrasına şərait yaradır.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

E107

Dərc13 yan 2026

İlk görülmə13 yan 2026

Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
e107 e107	3.2.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.