Path Traversal in elFinder.Net.Core

CAO 7.5CVE-2021-23407 · GHSA-mvvp-gwgc-5hrp · SNYK-DOTNET-ELFINDERNETCORE-1315152 · Công bố 14/07/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-23407 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng elFinder.Net.Core, elfinder.net.core (elfinder.net.core project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 80.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.2.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
elFinder.Net.Core NuGet	`< 1.2.4`	`1.2.4`
elfinder.net.core elfinder.net.core_project	`< 1.2.4`	`1.2.4`

Mô tả

This affects the package elFinder.Net.Core from 0 and before 1.2.4. The user-controlled file name is not properly sanitized before it is used to create a file system path.

Mô tả của NVD

This affects the package elFinder.Net.Core from 0 and before 1.2.4. The user-controlled file name is not properly sanitized before it is used to create a file system path.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2021-23407 · ADVISORY
trannamtrung1st/elFinder.Net.Core commit 5498c8a · WEB
trannamtrung1st/elFinder.Net.Core · PACKAGE
trannamtrung1st/elFinder.Net.Core release all-1.2.4 · WEB
snyk.io/vuln/SNYK-DOTNET-ELFINDERNETCORE-1315152 · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí