PT-2026-39512 · E107 Cms · E107 Cms

Halit Akaydin · CVE-2021-47937 · Publicado 2026-05-10 · Atualizado 2026-07-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas e107 CMS versão 2.3.0

Description Usuários autenticados com permissões de instalação de temas podem executar comandos arbitrários através do upload de arquivos de temas maliciosos. Um atacante pode carregar um pacote de tema manipulado por meio do endpoint 'theme.php' para implantar uma web shell no diretório e107 themes, executando posteriormente comandos do sistema via script 'payload.php'.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-47937

Produtos afetados

E107 Cms

Referências · 7

• 🔥 https://exploit-db.com/exploits/50315 · Exploit
• https://e107.org · Nota
• https://twitter.com/CVEnew/status/2053537428363993465 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-47937 · Nota de Segurança
• https://e107.org/download · Nota
• https://t.me/cveNotify/222993 · Publicação no Telegram
• https://vulncheck.com/advisories/e107-cms-authenticated-remote-code-execution-via-theme-upload · Nota