CVE-2026-44260

Nome do Software Vulnerável e Versões Afetadas efw4.X versões anteriores a 4.08.010

Descrição A flag readonly na tag JSP 'efw:elFinder' destina-se a evitar modificações de arquivos. Quando protected=true, a função elfinder checkRisk() garante que o cliente envie readonly=true para corresponder ao valor da sessão. No entanto, nenhum manipulador de eventos verifica o valor de readonly antes de executar operações de gravação. Consequentemente, a flag afeta apenas elementos da interface do usuário (UI) no lado do cliente e metadados de resposta. Um invasor pode ignorar a interface e enviar solicitações diretamente para realizar operações de arquivos, independentemente da configuração readonly.

Recomendações Atualizar para a versão 4.08.010.