CVE:CVE-2021-23394
CNNVD:CNNVD-202106-1205
studio-42/elfinder是一个开源的web文件管理器。
Studio-42 Elfinder 中存在代码问题漏洞，该漏洞源于服务器在将.phar解析成php时发生错误。攻击者可通过该漏洞给引起代码远程执行。以下产品及型号会受到影响：Studio-42 Elfinder 2.1.58 之前版本。
solution:Upgrade std42 elfinder to a higher version than 2.1.58,and avoid the version (,2.1.58)