Sensitive Data Exposure in elFinder

TRUNG BÌNH 5.9CVE-2019-5884 · GHSA-jcgc-vxqg-85xx · Công bố 10/01/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-5884 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng studio-42/elfinder, elfinder (std42).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 69.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.45 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
studio-42/elfinder Packagist	`< 2.1.45`	`2.1.45`
elfinder std42	`< 2.1.45`	`2.1.45`

php/elFinder.class.php in elFinder before 2.1.45 leaks information if PHP's curl extension is enabled and safe_mode or open_basedir is not set.

Mô tả của NVD

php/elFinder.class.php in elFinder before 2.1.45 leaks information if PHP's curl extension is enabled and safe_mode or open_basedir is not set.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Packagist

< 2.1.45

2.1.45

< 2.1.45

2.1.45

Mô tả

php/elFinder.class.php in elFinder before 2.1.45 leaks information if PHP's curl extension is enabled and safe_mode or open_basedir is not set.

Mô tả của NVD

php/elFinder.class.php in elFinder before 2.1.45 leaks information if PHP's curl extension is enabled and safe_mode or open_basedir is not set.

Lỗ hổng khác của studio-42/elfinder

Xem tất cả →