Studio 42 · Elfinder · CVE-2022-27115
**Nome do software vulnerável e versões afetadas**
Studio-42 elFinder versão 2.1.60
**Descrição**
A vulnerabilidade permite a execução remota de código por meio de uma falha na validação do nome do arquivo durante o upload. Isso permite que um invasor execute código arbitrário no servidor.
**Recomendações**
Para o Studio-42 elFinder versão 2.1.60, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.