Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2025-11941

A vulnerability was detected in e107 CMS up to 2.3.3. This impacts an unknown function of the file /e107_admin/image.php?mode=main&action=avatar of the component Avatar Handler. Performing manipulation of the argument multiaction[] results in path traversal. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 32.5%
CVSS Severity
CVSS v3 Score 5.4
CVSS v2 Score 5.5
Products affected by CVE-2025-11941
  • E107 » E107 » Version: N/A
    cpe:2.3:a:e107:e107:-
  • E107 » E107 » Version: 0.600
    cpe:2.3:a:e107:e107:0.600
  • E107 » E107 » Version: 0.601
    cpe:2.3:a:e107:e107:0.601
  • E107 » E107 » Version: 0.602
    cpe:2.3:a:e107:e107:0.602
  • E107 » E107 » Version: 0.603
    cpe:2.3:a:e107:e107:0.603
  • E107 » E107 » Version: 0.604
    cpe:2.3:a:e107:e107:0.604
  • E107 » E107 » Version: 0.605
    cpe:2.3:a:e107:e107:0.605
  • E107 » E107 » Version: 0.606
    cpe:2.3:a:e107:e107:0.606
  • E107 » E107 » Version: 0.607
    cpe:2.3:a:e107:e107:0.607
  • E107 » E107 » Version: 0.608
    cpe:2.3:a:e107:e107:0.608
  • E107 » E107 » Version: 0.609
    cpe:2.3:a:e107:e107:0.609
  • E107 » E107 » Version: 0.610
    cpe:2.3:a:e107:e107:0.610
  • E107 » E107 » Version: 0.611
    cpe:2.3:a:e107:e107:0.611
  • E107 » E107 » Version: 0.612
    cpe:2.3:a:e107:e107:0.612
  • E107 » E107 » Version: 0.613
    cpe:2.3:a:e107:e107:0.613
  • E107 » E107 » Version: 0.614
    cpe:2.3:a:e107:e107:0.614
  • E107 » E107 » Version: 0.615
    cpe:2.3:a:e107:e107:0.615
  • E107 » E107 » Version: 0.615a
    cpe:2.3:a:e107:e107:0.615a
  • E107 » E107 » Version: 0.616
    cpe:2.3:a:e107:e107:0.616
  • E107 » E107 » Version: 0.617
    cpe:2.3:a:e107:e107:0.617
  • E107 » E107 » Version: 0.6171
    cpe:2.3:a:e107:e107:0.6171
  • E107 » E107 » Version: 0.6172
    cpe:2.3:a:e107:e107:0.6172
  • E107 » E107 » Version: 0.6173
    cpe:2.3:a:e107:e107:0.6173
  • E107 » E107 » Version: 0.6174
    cpe:2.3:a:e107:e107:0.6174
  • E107 » E107 » Version: 0.6175
    cpe:2.3:a:e107:e107:0.6175
  • E107 » E107 » Version: 0.7
    cpe:2.3:a:e107:e107:0.7
  • E107 » E107 » Version: 0.7.0
    cpe:2.3:a:e107:e107:0.7.0
  • E107 » E107 » Version: 0.7.1
    cpe:2.3:a:e107:e107:0.7.1
  • E107 » E107 » Version: 0.7.10
    cpe:2.3:a:e107:e107:0.7.10
  • E107 » E107 » Version: 0.7.11
    cpe:2.3:a:e107:e107:0.7.11
  • E107 » E107 » Version: 0.7.12
    cpe:2.3:a:e107:e107:0.7.12
  • E107 » E107 » Version: 0.7.13
    cpe:2.3:a:e107:e107:0.7.13
  • E107 » E107 » Version: 0.7.14
    cpe:2.3:a:e107:e107:0.7.14
  • E107 » E107 » Version: 0.7.15
    cpe:2.3:a:e107:e107:0.7.15
  • E107 » E107 » Version: 0.7.16
    cpe:2.3:a:e107:e107:0.7.16
  • E107 » E107 » Version: 0.7.17
    cpe:2.3:a:e107:e107:0.7.17
  • E107 » E107 » Version: 0.7.18
    cpe:2.3:a:e107:e107:0.7.18
  • E107 » E107 » Version: 0.7.19
    cpe:2.3:a:e107:e107:0.7.19
  • E107 » E107 » Version: 0.7.2
    cpe:2.3:a:e107:e107:0.7.2
  • E107 » E107 » Version: 0.7.20
    cpe:2.3:a:e107:e107:0.7.20
  • E107 » E107 » Version: 0.7.21
    cpe:2.3:a:e107:e107:0.7.21
  • E107 » E107 » Version: 0.7.22
    cpe:2.3:a:e107:e107:0.7.22
  • E107 » E107 » Version: 0.7.24
    cpe:2.3:a:e107:e107:0.7.24
  • E107 » E107 » Version: 0.7.26
    cpe:2.3:a:e107:e107:0.7.26
  • E107 » E107 » Version: 0.7.3
    cpe:2.3:a:e107:e107:0.7.3
  • E107 » E107 » Version: 0.7.4
    cpe:2.3:a:e107:e107:0.7.4
  • E107 » E107 » Version: 0.7.5
    cpe:2.3:a:e107:e107:0.7.5
  • E107 » E107 » Version: 0.7.6
    cpe:2.3:a:e107:e107:0.7.6
  • E107 » E107 » Version: 0.7.7
    cpe:2.3:a:e107:e107:0.7.7
  • E107 » E107 » Version: 0.7.8
    cpe:2.3:a:e107:e107:0.7.8
  • E107 » E107 » Version: 0.7.9
    cpe:2.3:a:e107:e107:0.7.9
  • E107 » E107 » Version: 1.0.1
    cpe:2.3:a:e107:e107:1.0.1
  • E107 » E107 » Version: 1.0.2
    cpe:2.3:a:e107:e107:1.0.2
  • E107 » E107 » Version: 1.0.3
    cpe:2.3:a:e107:e107:1.0.3
  • E107 » E107 » Version: 1.0.4
    cpe:2.3:a:e107:e107:1.0.4
  • E107 » E107 » Version: 2.0
    cpe:2.3:a:e107:e107:2.0
  • E107 » E107 » Version: 2.0.0
    cpe:2.3:a:e107:e107:2.0.0
  • E107 » E107 » Version: 2.1.1
    cpe:2.3:a:e107:e107:2.1.1
  • E107 » E107 » Version: 2.1.2
    cpe:2.3:a:e107:e107:2.1.2
  • E107 » E107 » Version: 2.1.4
    cpe:2.3:a:e107:e107:2.1.4
  • E107 » E107 » Version: 2.1.7
    cpe:2.3:a:e107:e107:2.1.7
  • E107 » E107 » Version: 2.1.8
    cpe:2.3:a:e107:e107:2.1.8
  • E107 » E107 » Version: 2.1.9
    cpe:2.3:a:e107:e107:2.1.9
  • E107 » E107 » Version: 2.2.0
    cpe:2.3:a:e107:e107:2.2.0
  • E107 » E107 » Version: 2.2.1
    cpe:2.3:a:e107:e107:2.2.1
  • E107 » E107 » Version: 2.3.0
    cpe:2.3:a:e107:e107:2.3.0
  • E107 » E107 » Version: 2.3.1
    cpe:2.3:a:e107:e107:2.3.1
  • E107 » E107 » Version: 2.3.2
    cpe:2.3:a:e107:e107:2.3.2
  • E107 » E107 » Version: 2.3.3
    cpe:2.3:a:e107:e107:2.3.3


Products
Pricing
Contact Us

Shodan ® - All rights reserved