Az adminisztrációs panelen keresztül elérhető „Fusion File Manager” komponens elavult és függősége miatt a támadó olyan kialakított kérelmet küldhet, amely lehetővé teszi számára, hogy elolvassa a rendszeren lévő fájlok tartalmát, amelyek a futó folyamat jogosultságain belül elérhetők. . Ezenkívül tetszőleges helyre írhatnak fájlokat, feltéve, hogy a fájlok megfelelnek az alkalmazás MIME-típusának és fájlkiterjesztésének érvényesítésének.

Elkészítettem a frissítést (elFinder upgrade - 2.1.7 ==> 2.1.64) melyet csatoltam. Csak simán csapd felül az includes/elFinder-t a mellékelt zip fájl tartalmával

24. sor - add_to_title($locale['100']); 

$locale['100'] = "Fusion Fájl Manager";