eXtplorer登陆界面存在逻辑缺陷漏洞
eXtplorer是一个基于PHP与ExtJS开发的文件管理的文基于PHP与ExtJS开发的文件管理的文件管理器件管理器。
一、漏洞分析
公开日期:2019-08-05
漏洞编号:CNVD-2019-21448
危害等级:高危
漏洞描述:eXtplorer登陆界面存在逻辑缺陷漏洞,攻击者可利用该漏洞获取服务器权限。
二、漏洞影响范围
Jean-Philippe Lang eXtplorer
三、漏洞处置建议
厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:
http://extplorer.net/