CVE:CVE-2012-3454
CNNVD:CNNVD-201207-666
eXtplorer是一套基于PHP的在线文件管理程序，它支持在线浏览文件和文件夹以及作为FTP客户端登录FTP服务器。
Debian extplorer中的/var/lib/extplorer/ftp_tmp目录中存在不安全文件权限漏洞。本地攻击者可利用该漏洞删除并替换任意数据文件，且有助于进一步攻击。extplorer 2.1.0b6版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade extplorer extplorer to a higher version than 2.1.0:b6,and avoid the version 2.1.0:b6