CNNVD-ID编号 | CNNVD-202109-061 |
CVE编号 | CVE-2021-23428 |
发布时间 | 2021-09-01 |
更新时间 | 2021-09-02 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。 Snyk中的elFinder.NetCore所有版本存在安全漏洞,该漏洞由于缺少对用户输入的检查和对生成路径的检查,攻击者有可能通过路径遍历来转义Files目录。
暂无