CVE:CVE-2022-27115
CNNVD:CNNVD-202204-2801
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。
Studio-42 elFinder 2.1.60 版本存在安全漏洞，该漏洞源于存在通过文件名绕过文件上传导致远程代码执行的漏洞。
solution:Upgrade std42 elfinder to a higher version than 2.1.60,and avoid the version 2.1.60