X-elFinder 2.47 リリース
0
投稿者: nao-pon | 投稿日時: 2019/2/26 23:25 | 公開日時: 2019/2/26 23:25 | 閲覧: 3156回
タグ: セキュリティ, X-elFinder, ファイルマネージャー, elFinder, アップデート
タグ: セキュリティ, X-elFinder, ファイルマネージャー, elFinder, アップデート
X-elFinder 2.47 をリリースしました。
今回は elFinder 2.1.47 以前に存在したコマンドインジェクションの脆弱性を修正した elFinder 2.1.48 が含まれています。
この脆弱性は、LocalFileSystem ボリュームドライバーに存在した脆弱性で、幸いにも X-elFinder の標準構成では、この脆弱性の影響を受けていませんでした。影響を受けていた環境は、LocalFileSystem ドライバーにて、信頼できない訪問者にファイルのアップロードまたはファイルリネームなどのファイル名の変更を許可していた場合になります。
詳しくは下記URLから
https://xoops.hypweb.net/modules/forum/index.php?post_id=14616
コメント(0)
新しいものから |
古いものから |
ネスト表示 |
