CVE-2026-48997

Nome do Software Vulnerável e Versões Afetadas e107 versões anteriores a 2.3.6

Description e107 é um sistema de gerenciamento de conteúdo (CMS) que contém um problema de injeção de comando no caminho de destino de redimensionamento do ImageMagick. Na função resize image(), o caminho de origem é devidamente escapado, mas o caminho de destino é inserido em aspas duplas brutas no comando convert. No fluxo de upload de envio de notícias, o nome do arquivo de destino incorpora os primeiros seis caracteres da entrada do título da notícia controlada pelo usuário. Como o filtro de título remove espaços literais, mas não caracteres de tabulação, expansões de shell como $(...) e crases podem persistir no argumento de destino entre aspas, permitindo que o /bin/sh -c avalie a entrada controlada pelo invasor.

A exploração requer que as seguintes configurações não padrão estejam habilitadas:

Recommendations Atualize para a versão 2.3.6.