Tóm tắt nhanh
- CVE-2021-43421 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng studio-42/elfinder, elfinder (std42).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 42.8%, cao hơn 98.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.1.60 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| studio-42/elfinder Packagist | ≥ 2.0.4, < 2.1.60
| 2.1.60
|
| elfinder | ≥ 2.0.4, ≤ 2.1.59
| Chưa có bản vá |
Mô tả
A File Upload vulnerability exists in Studio-42 elFinder 2.0.4 to 2.1.59 via connector.minimal.php, which allows a remote malicious user to upload arbitrary files and execute PHP code.
Mô tả của NVD
A File Upload vulnerability exists in Studio-42 elFinder 2.0.4 to 2.1.59 via connector.minimal.php, which allows a remote malicious user to upload arbitrary files and execute PHP code.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí