Katalog CVE
CVE-2023-35840
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.64%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W elFinder przed wersją 2.1.62 występuje podatność na traversję ścieżek w metodzie _joinPath w pliku elFinderVolumeLocalFileSystem.class.php, co może prowadzić do nieautoryzowanego dostępu do systemu plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do plików, do których nie powinien mieć dostępu, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację elFinder do wersji 2.1.62 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
_joinPath in elFinderVolumeLocalFileSystem.class.php in elFinder before 2.1.62 allows path traversal in the PHP LocalVolumeDriver connector.