CVE:CVE-2019-8345
CNNVD:CNNVD-201902-686
ES File Explorer File Manager application for Android（ES文件浏览器或文件管理器）是一款基于Android系统的多功能手机文件、程序和进程管理器。该产品支持在手机、电脑、远程和蓝牙间浏览管理文件。
ES File Explorer File Manager application for Android 4.1.9.7.4版本中的帮助功能存在输入验证错误漏洞，该漏洞源于程序没有使用HTTPS协议并且在WebView所显示的恶意网站并不带有URL信息。攻击者可利用该漏洞劫持会话。
solution:Upgrade estrongs es_file_explorer_file_manager to a higher version than 4.1.9.7.4,and avoid the version 4.1.9.7.4