e107 CMS v3.2.1 - パス トラバーサルによるファイル上書き脆弱性 (Upload Restriction Bypass with Path Traversal File Override)

この脆弱性は、攻撃者がupload_captionパラメータにディレクトリトラバーサルシーケンス（例：../../../）を挿入することで、意図されたアップロードディレクトリ外の重要なシステムファイルを上書きすることを可能にします。これにより、攻撃者は設定ファイルを改ざんしたり、悪意のあるコードをシステムに注入したりするなど、Webアプリケーションを完全に制御する可能性があります。特に、e107 CMSを本番環境で運用しており、管理者権限を持つユーザーが存在する場合、この脆弱性は重大なリスクとなります。類似の脆弱性は、ファイルアップロード機能における入力検証の不備から発生することが多く、システム全体のセキュリティを脅かす可能性があります。

e107 CMS installations running version 3.2.1 are directly at risk. Websites utilizing the Media Manager's remote URL upload feature, particularly those with administrative accounts that have weak passwords or are otherwise vulnerable to compromise, are especially susceptible. Shared hosting environments that run e107 CMS are also at increased risk, as a compromise of one site could potentially affect others on the same server.

• php: Examine web server access logs for requests to image.php with suspicious upload_caption parameters containing directory traversal sequences (e.g., ../../../). • php: Review e107 CMS configuration files for any unusual modifications or unexpected file paths. • generic web: Use curl to test the image.php endpoint with various upload_caption values containing directory traversal sequences to identify potential vulnerabilities.

curl -X POST -d "upload_caption=../../../etc/passwd" http://your-e107-site/image.php

1. 2026-01-13Disclosure

   disclosure

1. 予約済み2026-01-11
2. 公開日2026-01-13
3. 更新日2026-04-07
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、e107 CMSを最新バージョンにアップデートすることです。アップデートが利用できない場合、一時的な緩和策として、WAF（Web Application Firewall）を導入し、ディレクトリトラバーサルシーケンスを含むリクエストをブロックすることができます。また、Media Managerのremote URLアップロード機能を無効化することも有効な対策となります。ファイルアップロード機能のアクセス制御を強化し、アップロードされるファイルの拡張子やサイズを厳密に制限することも重要です。アップデート後、システムに不正なファイルが存在しないか、ファイル整合性チェックツールを使用して確認することを推奨します。