Elefant CMS Code Execution Vulnerability

緊急 9.8CVE-2018-16974 · GHSA-77j2-7whr-6vpx · 12/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-16974 は elefant/cms, elefant (elefantcms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.5% より高い）。
対処：2.0.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
elefant/cms Packagist	`< 2.0.7`	`2.0.7`
elefant elefantcms	`< 2.0.7`	`2.0.7`

概要

An issue was discovered in Elefant CMS before 2.0.7. There is a PHP Code Execution Vulnerability in apps/filemanager/upload/drop.php by using /filemanager/api/rm/.htaccess to remove the .htaccess file, and then using a filename that ends in .php followed by space characters (for bypassing the blacklist).

NVD の説明

An issue was discovered in Elefant CMS before 2.0.7. There is a PHP Code Execution Vulnerability in apps/filemanager/upload/drop.php by using /filemanager/api/rm/.htaccess to remove the .htaccess file, and then using a filename that ends in .php followed by space characters (for bypassing the blacklist).