CVE:CVE-2021-32682
CNNVD:CNNVD-202106-1232
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。
elFinder 存在安全漏洞，攻击者可利用该漏洞在托管elFinder PHP连接器的服务器上执行任意代码和命令。
solution:Upgrade std42 elfinder to a higher version than 2.1.59,and avoid the version (,2.1.59)