Path Traversal in Studio-42 elFinder through 2.1.60

NGHIÊM TRỌNG 9.1CVE-2022-26960 · GHSA-7q88-jxvp-9gp2 · Công bố 21/03/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-26960 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng studio-42/elfinder, elfinder (std42).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 51.0%, cao hơn 98.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.1.61 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
studio-42/elfinder Packagist	`< 2.1.61`	`2.1.61`
elfinder std42	`< 2.1.61`	`2.1.61`

Mô tả

connector.minimal.php in std42 elFinder through 2.1.60 is affected by path traversal. This allows unauthenticated remote attackers to read, write, and browse files outside the configured document root. This is due to improper handling of absolute file paths.

Mô tả của NVD

connector.minimal.php in std42 elFinder through 2.1.60 is affected by path traversal. This allows unauthenticated remote attackers to read, write, and browse files outside the configured document root. This is due to improper handling of absolute file paths.