ホーム > ニュース > 開発・運用 > モジュール > X-elFinder 2.47 リリース

X-elFinder 2.47 リリース

0
nao-pon
投稿者: nao-pon | 投稿日時: 2019/2/26 23:25 | 公開日時: 2019/2/26 23:25 | 閲覧: 1777回
タグ: , , , ,
https%3A%2F%2Fxoops.hypweb.net%2Fmodules%2Fforum%2Findex.php%3Fpost_id%3D14616

X-elFinder 2.47 をリリースしました。

今回は elFinder 2.1.47 以前に存在したコマンドインジェクションの脆弱性を修正した elFinder 2.1.48 が含まれています。

この脆弱性は、LocalFileSystem ボリュームドライバーに存在した脆弱性で、幸いにも X-elFinder の標準構成では、この脆弱性の影響を受けていませんでした。影響を受けていた環境は、LocalFileSystem ドライバーにて、信頼できない訪問者にファイルのアップロードまたはファイルリネームなどのファイル名の変更を許可していた場合になります。

詳しくは下記URLから

https://xoops.hypweb.net/modules/forum/index.php?post_id=14616

コメント(0)

新しいものから | 古いものから | ネスト表示 | RSS feed

トラックバック(0)

新しいものから | 古いものから | RSS feed

投票(0)

新しいものから | 古いものから | RSS feed
 
To Top