CVE:CVE-2021-23427
CNNVD:CNNVD-202109-063
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。
elFinder.NetCore  存在路径遍历漏洞，该漏洞源于elFinder.NetCore的所有版本由于验证不足，文件系统中的ExtractAsync函数很容易被任意提取。
solution:Upgrade elfinder.netcore_project elfinder.netcore to a higher version than *