EmpireSoft EmpireCMS 8.0までに脆弱性が発見されました。影響を受けるのは、e/class/connect.phpファイル内のCheckSaveTranFiletype関数です。この操作により、制限なくファイルをアップロードすることが可能となります。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーにはこの情報開示について早期に連絡しましたが、対応は行われませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。