CmsEasy 7.7.7 までに脆弱性が見つかりました。影響を受けるのは、コンポーネント「バックエンドテンプレート管理ページ」の /lib/admin/template_admin.php ライブラリ内にある savetemp_action 関数です。content/tempdata 引数の操作によってコードインジェクションが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、実際に悪用される恐れがあります。ベンダーには早期に開示について連絡済みですが、何の対応も取られていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。