CVE-2023-35840
متوسطتم النشر
_joinPath في elFinderVolumeLocalFileSystem.class.php في elFinder قبل الإصدار 2.1.62 يسمح بتجاوز المسار (path traversal) في موصل PHP LocalVolumeDriver.
- تم النشر
- 19/06/2023
- محدث
- 11/12/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
6.5/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N1.9%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 78.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
_joinPath في elFinderVolumeLocalFileSystem.class.php في elFinder قبل الإصدار 2.1.62 يسمح بتجاوز المسار (path traversal) في موصل PHP LocalVolumeDriver.
المصادر
1elFinder < 2.1.62 - ثغرة اجتياز المسار في موصل LocalVolumeDriver الخاص بـ PHP
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.