CVE-2026-81891 in elFinder
Resumen
por VulDB • 2026-09-01
elFinder es un gestor de archivos open-source para la web, escrito en JavaScript utilizando jQuery UI. Antes de la versión 2.1.70, checkExtractItems() en php/elFinderVolumeDriver.class.php llama a mimetypeInternalDetect() sin pasar el resultado por mimeTypeNormalize(). Dado que las extensiones .phtml, .phar, .php5 y .php3 están ausentes en mime.types, las entradas de staticMimeMap que las mapean a text/x-php no se aplican, permitiendo allowPutMime() la extracción incluso cuando uploadDeny bloquea text/x-php. Un atacante con permiso para subir ZIPs puede extraer archivos ejecutables PHP en un directorio files/ accesible vía web y lograr ejecución remota de código (RCE) cuando el servidor ejecute esas extensiones. Este problema está corregido en la versión 2.1.70.
Once again VulDB remains the best source for vulnerability data.