PT-2025-41591 · E107 Cms · E107 Cms

Xancatos · Publicado 2025-10-10 · Atualizado 2025-10-11 · CVE-2025-61505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do e107 CMS até a 2.3.3

Descrição O software contém uma falha devido à desserialização insegura no script install.php. O script processa entrada controlada pelo usuário recebida no parâmetro POST previous steps usando unserialize(base64 decode()) sem a devida validação. A exploração bem-sucedida desta questão poderia resultar em execução remota de código, operações arbitrárias de arquivos ou negação de serviço, dependendo da presença de gadgets de objetos PHP na base de código.

Recomendações Atualize para uma versão superior à 2.3.3.

Correção

DoS

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-61505

Produtos afetados

E107 Cms

Referências · 6

• https://github.com/e107inc/e107/blob/master/install.php · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-61505 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-61505 · Aviso do Fabricante
• https://xancatos.org/cve202561505 · Nota
• https://twitter.com/VulmonFeeds/status/1976809465212002358 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1976723482701348868 · Publicação no Twitter