e107 CMS 3.2.1には、認証済みの管理者がメディアマネージャを通じて悪意のあるSVGファイルをアップロードできるアップロード制限回避の脆弱性があります。管理者権限を持つ攻撃者は、この脆弱性を悪用して、埋め込まれたクロスサイトスクリプティング（XSS）ペイロードを含むSVGファイルをアップロードし、閲覧時に任意のスクリプトを実行させることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。