Secunia Research は、e107 に次の 2 つの脆弱性があることを報告しました：

最初の問題は、Content Manager プラグインを有効にしているインストールに影響を与えます。このプラグインは、「content_heading」パラメーターを正しくサニタイズしていないため、クロスサイトスクリプティング攻撃に脆弱です。

もうひとつの脆弱性は、avatar のアップロード機能に関連するものです。PHP コードを含む画像がアップロードされ、実行される可能性があります。

検出

FreeBSD：e107 -- コード実行および XSS の脆弱性（a4746a86-4c89-11df-83fb-0015587e2cc1）

medium Nessus プラグイン ID 45586

変更ログが見つかりません