Source |
CVE Liste |
Identifiant |
8346829 |
Date de publication |
2023-06-19 01:15:08 (vue: 2023-06-19 06:06:50) |
Titre |
CVE-2023-35840 |
Texte |
_joinPath dans elFindervolumelocalFileSystem.class.php dans ElFinder avant 2.1.62 Permet la traversée de chemin dans le connecteur PHP localVolumedriver.
_joinPath in elFinderVolumeLocalFileSystem.class.php in elFinder before 2.1.62 allows path traversal in the PHP LocalVolumeDriver connector. |
Notes |
|
Envoyé |
Oui |
Condensat |
2023 35840 allows before class connector cve elfinder elfindervolumelocalfilesystem joinpath localvolumedriver path php traversal |
Tags |
|
Stories |
APT 33
|
Move |
|