CVE:CVE-2022-26960
CNNVD:CNNVD-202203-1902
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。
elFinder 2.1.60 之前版本存在路径遍历漏洞，该漏洞源于对绝对文件路径处理不当。未经身份验证的远程攻击者可以在配置文件的根目录之外进行读取、写入和浏览。
solution:Upgrade std42 elfinder to a higher version than 2.1.61,and avoid the version (,2.1.61)