CVE-2022-27115 in elFinder

Tóm tắt

Bởi VulDB • 29/08/2026

Trong elFinder của Studio-42 phiên bản 2.1.60, tồn tại một lỗ hổng cho phép thực thi mã từ xa (RCE) thông qua việc bỏ qua kiểm tra tên tệp để tải lên tệp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/03/2022
• Tiết lộ: 11/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196833
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.28594
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27115
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27115/