本文介绍: elFinder 是一个用于 Web 的开源文件管理器，使用 jQuery UI 用 JavaScript 编写。在 elFinder 2.1.48 及更早版本中发现一个参数注入漏洞。此漏洞可能允许攻击者在托管 elFinder PHP 连接器的服务器上执行任意命令，即使配置最少也是如此。这些问题已在版本 2.1.59 中修补。解决方法是，确保连接器不会在未经身份验证的情况下公开。
漏洞描述
elFinder 是一个用于 Web 的开源文件管理器，使用 jQuery UI 用 JavaScript 编写。
在 elFinder 2.1.48 及更早版本中发现一个参数注入漏洞。此漏洞可能允许攻击者在托管 elFinder PHP 连接器的服务器上执行任意命令，即使配置最少也是如此。这些问题已在版本 2.1.59 中修补。解决方法是，确保连接器不会在未经身份验证的情况下公开。
引用：
漏洞环境及利用
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
