CVE:CVE-2021-23407
CNNVD:CNNVD-202107-1037
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。
elFinder.Net.Core  存在安全漏洞，该漏洞源于用户控制的文件名在用于创建文件系统路径之前未正确清理。
solution:Upgrade elfinder.net.core_project elfinder.net.core to a higher version than 1.2.4,and avoid the version (,1.2.4)