CVE-2016-4313
WysokieStreszczenie
Podatność na przejście do katalogu w funkcji rozpakowywania w eXtplorer 2.1.9 pozwala zdalnym atakującym na wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w pliku archiwum.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację eXtplorera do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak skanowanie plików archiwów.
Inne podatności w eXtplorer 2.1.9
Zobacz wszystkie- CVE-2017-12756Wysokie
W wersjach extplorer 2.1.9 i wcześniejszych występuje podatność na wstrzykiwanie poleceń w funkcji transferu z innego serwera, co pozwala atakującemu na wstrzyknięcie polecenia za pomocą parametru userfile[0].
- CVE-2025-13058Niskie
W soerennb eXtplorer do wersji 2.1.15 wykryto podatność cross-site scripting w obsłudze nazw plików. Atak można przeprowadzić zdalnie, a poprawka została opublikowana w commicie 002def70b985f7012586df2c44368845bf405ab3.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in unzip/extract feature in eXtplorer 2.1.9 allows remote attackers to execute arbitrary files via a .. (dot dot) in an archive file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS