CVE:CVE-2022-46154
CNNVD:CNNVD-202212-2599
KodExplorer是warlee个人开发者的一个 web 文件管理器。
KodExplorer 4.50之前版本存在路径遍历漏洞，该漏洞源于不能阻止未经身份验证的用户从主机OS文件系统中读取任意文件。攻击者利用该漏洞可以访问主机进程可用的任何文件。
solution:Upgrade kodcloud kodexplorer to a higher version than 4.50,and avoid the version (,4.50)