发布日期：2025-11-12
更新日期：2026-01-29

受影响系统：

eXtplorer eXtplorer <= 2.1.15

描述：

---

CVE(CAN) ID: CVE-2025-13058

eXtplorer是soerennb个人开发者的一款基于PHP的文件管理器。
eXtplorer 2.1.15及之前版本存在代码注入漏洞，该漏洞源于文件名处理组件存在跨站脚本,攻击者可利用该漏洞进行任意代码执行。

<**>

建议：

---

厂商补丁：

eXtplorer
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/soerennb/extplorer/commit/002def70b985f7012586df2c44368845bf405ab3

浏览次数：73
严重程度：0（网友投票）