CVE:CVE-2019-20452
CNNVD:CNNVD-202003-1013
Pydio（AjaXplorer）是Pydio公司的一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。
Pydio Core 8.2.4之前版本和Pydio Enterprise 8.2.4之前版本中的plugins/core.access/src/RecycleBinManager.php页面存在代码问题漏洞。攻击者可利用该漏洞注入对象并执行代码。
solution:Upgrade pydio pydio to a higher version than 8.2.4,and avoid the version (,8.2.4)