发布日期：2025-02-07
更新日期：2025-06-11

受影响系统：

dhtmlx dhtmlxFileExplorer 8.4.6

描述：

---

CVE(CAN) ID: CVE-2024-55213

dhtmlxFileExplorer是dhtmlx公司的一个 JavaScript 文件系统。
dhtmlxFileExplorer 8.4.6版本存在目录遍历漏洞，允许远程攻击者通过文件列表功能获取敏感信息。

<**>

建议：

---

厂商补丁：

dhtmlx
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://dhtmlx.com/docs/products/demoApps/dhtmlxFileExplorerDemo/

浏览次数：43
严重程度：0（网友投票）