Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Ph33R

#24027de 53,633
9.8CVSS total
Vulnerabilidades · 1
PT-2022-11833
9.8
2022-04-07
Studio 42 · Elfinder · CVE-2021-43421
**Nome do software vulnerável e versões afetadas** Studio-42 elFinder, versões 2.0.4 a 2.1.59 **Descrição** Existe uma falha no envio de arquivos relacionada ao arquivo `connector.minimal.php`, permitindo que um usuário mal-intencionado remoto envie arquivos arbitrários e execute código PHP. **Recomendações** Para as versões 2.0.4 a 2.1.59, considere desativar o arquivo `connector.minimal.php` como uma solução temporária para evitar a exploração. Restrinja o acesso a este arquivo para minimizar o risco de upload e execução de código PHP malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.