CVE:CVE-2019-7305
CNNVD:CNNVD-202004-567
eXtplorer是一款基于PHP的文件管理器。
eXtplorer中的debian/patches/debian-changes-2.1.0b6+dfsg-1或debian/patches/adds-a-makefile.patch补丁文件存在信息泄露漏洞。攻击者可利用该漏洞访问/usr/和/etc/extplorer/系统路径，获取信息/数据并可能在Web服务器上执行代码。
solution:Upgrade extplorer extplorer to a higher version than 2.1.0,and avoid the version (,2.1.0]