CVE-2026-41247 in elFinder
Sumário
de VulDB • 25/05/2026
O elFinder é um gerenciador de arquivos open-source para web, escrito em JavaScript usando jQuery UI. Antes da versão 2.1.67, o elFinder contém uma vulnerabilidade de injeção de comando no comando de redimensionamento (resize). O parâmetro bg (cor de fundo) é aceito a partir de entrada do usuário e passado pelo processamento de redimensionamento/rotação de imagem. Em configurações que usam o backend CLI do ImageMagick, esse valor é incorporado em strings de comandos do shell sem o escape adequado. Um atacante capaz de invocar o comando de redimensionamento com um valor bg elaborado pode obter execução arbitrária de comandos como o usuário do processo do servidor web. Esta vulnerabilidade foi corrigida na versão 2.1.67.
If you want to get best quality of vulnerability data, you may have to visit VulDB.