https://xoops.hypweb.net/modules/forum/index.php?post_id=14616

X-elFinder 2.47 リリース

0

投票

投稿者: nao-pon | 投稿日時: 2019/2/26 23:25 | 公開日時: 2019/2/26 23:25 | 閲覧: 9288回
タグ: セキュリティ, X-elFinder, ファイルマネージャー, elFinder, アップデート

https%3A%2F%2Fxoops.hypweb.net%2Fmodules%2Fforum%2Findex.php%3Fpost_id%3D14616

X-elFinder 2.47 をリリースしました。

今回は elFinder 2.1.47 以前に存在したコマンドインジェクションの脆弱性を修正した elFinder 2.1.48 が含まれています。

この脆弱性は、LocalFileSystem ボリュームドライバーに存在した脆弱性で、幸いにも X-elFinder の標準構成では、この脆弱性の影響を受けていませんでした。影響を受けていた環境は、LocalFileSystem ドライバーにて、信頼できない訪問者にファイルのアップロードまたはファイルリネームなどのファイル名の変更を許可していた場合になります。

詳しくは下記URLから

https://xoops.hypweb.net/modules/forum/index.php?post_id=14616