发布日期：2021-06-13
更新日期：2021-07-22

受影响系统：

studio-42/elfinder studio-42/elfinder <  2.1.58

描述：

---

CVE(CAN) ID: CVE-2021-23394

studio-42/elfinder是一个开源的web文件管理器。
Studio-42 Elfinder 2.1.58之前版本存在远程代码执行漏洞。攻击者可通过在.phar文件中执行PHP代码利用该漏洞导致代码远程执行。

<**>

建议：

---

厂商补丁：

studio-42/elfinder
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


https://github.com/Studio-42/elFinder/commit/75ea92decc16a5daf7f618f85dc621d1b534b5e1

浏览次数：900
严重程度：0（网友投票）