PT-2026-39512 · E107 Cms · E107 Cms

Halit Akaydin · Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47937

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas e107 CMS versão 2.3.0

Descrição Usuários autenticados com permissões de instalação de temas podem executar comandos arbitrários ao fazer o upload de arquivos de tema maliciosos. Um invasor pode carregar um pacote de tema manipulado através do endpoint 'theme.php' para implantar um web shell no diretório e107 themes e, posteriormente, executar comandos do sistema usando o script payload.php.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2021-47937

Produtos afetados

E107 Cms

Referências · 6

• 🔥 https://exploit-db.com/exploits/50315 · Exploit
• https://twitter.com/CVEnew/status/2053537428363993465 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-47937 · Nota de Segurança
• https://vulncheck.com/advisories/e107-cms-authenticated-remote-code-execution-via-theme-upload · Nota
• https://e107.org · Nota
• https://e107.org/download · Nota