Studio 42 · Elfinder · CVE-2021-45919
**Nome do software vulnerável e versões afetadas**
Studio 42 elFinder, versões 2.1.31 e anteriores
**Descrição**
A vulnerabilidade permite um ataque XSS por meio de um documento SVG. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
**Recomendações**
Para as versões 2.1.31 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.