CVE-2026-81891 in elFinder
Sumário
de VulDB • 01/09/2026
O elFinder é um gerenciador de arquivos open-source para web, escrito em JavaScript usando jQuery UI. Antes da versão 2.1.70, a função checkExtractItems() em php/elFinderVolumeDriver.class.php chama mimetypeInternalDetect() sem passar o resultado por mimeTypeNormalize(). Como as extensões .phtml, .phar, .php5 e .php3 estão ausentes do arquivo mime.types, as entradas staticMimeMap que mapeiam essas extensões para text/x-php não são aplicadas, permitindo que allowPutMime() permita a extração mesmo quando uploadDeny bloqueia text/x-php. Um atacante com permissão de envio (upload) de arquivos ZIP pode extrair arquivos executáveis em PHP no diretório files/, acessível via web, e obter execução remota de código (RCE) quando o servidor executa essas extensões. Este problema foi corrigido na versão 2.1.70.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.