8.6
Élevée
CVE-2021-23427 This affects all versions of package elFinder.NetCore
Description
This affects all versions of package elFinder.NetCore. The ExtractAsync function within the FileSystem is vulnerable to arbitrary extraction due to insufficient validation.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| elFinder.NetCore | Versions non publiées |