CVE:CVE-2021-43421
CNNVD:CNNVD-202204-2598
Studio 42 elFinder是一款使用jQuery和jQuery UI并以JavaScript编写的开源Web文件管理器。
Studio 42 elFinder 2.0.4存在安全漏洞，该漏洞允许远程恶意用户上传任意文件并执行 PHP 代码。
solution:Upgrade std42 elfinder to a higher version than 2.1.59,and avoid the version [2.0.4,2.1.59]