elFinder Path Traversal vulnerability

NGHIÊM TRỌNG 9.1CVE-2018-9109 · GHSA-45x3-mw7q-wf7f · Công bố 28/03/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-9109 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng studio-42/elfinder, elfinder (std42).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.9%, cao hơn 87.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.36 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
studio-42/elfinder Packagist	`< 2.1.36`	`2.1.36`
elfinder std42	`< 2.1.36`	`2.1.36`

Mô tả

Studio 42 elFinder before 2.1.36 has a directory traversal vulnerability in elFinder.class.php with the zipdl() function that can allow a remote attacker to download files accessible by the web server process and delete files owned by the account running the web server process.

Mô tả của NVD

Studio 42 elFinder before 2.1.36 has a directory traversal vulnerability in elFinder.class.php with the zipdl() function that can allow a remote attacker to download files accessible by the web server process and delete files owned by the account running the web server process.