Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pjxv-w3qj-j8m3

Опубликовано: 09 авг. 2021
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Directory Traversal in elFinder.AspNet

This affects the package elFinder.AspNet before 1.1.1. The user-controlled file name is not properly sanitized before it is used to create a file system path.

Пакеты

Наименование

elFinder.AspNet

nuget
Затронутые версииВерсия исправления

< 1.1.1

1.1.1

EPSS

Процентиль: 63%
0.00436
Низкий

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
больше 4 лет назад

This affects the package elFinder.AspNet before 1.1.1. The user-controlled file name is not properly sanitized before it is used to create a file system path.

EPSS

Процентиль: 63%
0.00436
Низкий

7.5 High

CVSS3

Дефекты

CWE-22