Podatności eXtplorer

W wersjach extplorer 2.1.9 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji transferu z innego serwera, co pozwala atakującemu na wstrzyknięcie polecenia za pomocą parametru userfile[0].

Podatność na przejście do katalogu w funkcji rozpakowywania w eXtplorer 2.1.9 pozwala zdalnym atakującym na wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w pliku archiwum.

W soerennb eXtplorer do wersji 2.1.15 wykryto podatność cross-site scripting w obsłudze nazw plików. Atak można przeprowadzić zdalnie, a poprawka została opublikowana w commicie 002def70b985f7012586df2c44368845bf405ab3.