Elfinder · Elfinder · CVE-2022-26960
**Nome do software vulnerável e versões afetadas**
elFinder versões 2.1.60 e anteriores
**Descrição**
A vulnerabilidade permite que invasores remotos não autenticados leiam, gravem e naveguem por arquivos fora da raiz de documentos configurada, devido ao tratamento inadequado de caminhos absolutos de arquivos no arquivo `connector.minimal.php`. Isso permite que invasores acessem informações confidenciais e causem danos ao modificar arquivos.
**Recomendações**
Para as versões 2.1.60 e anteriores, atualize para uma versão posterior à 2.1.60 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `connector.minimal.php` para minimizar o risco de exploração.