Vulnerabilidades do efwGrp efw4.X

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam efwGrp efw4.X: 4 registro(s), com versões afetadas e correções.

CVE-2026-44260 Alta · 8.1 CWE-863 12/05/2026

efw4.X: readonly Flag Not Enforced Server-Side

efw4.X is an Enterprise Framework for Web. Prior to 4.08.010, the readonly flag set on the <efw:elFinder> JSP tag is intended to prevent file modifications. When protected=true, elfinder_checkRisk enforces that the client sends readonly=true (matching the session value), but no event handler checks the readonly value before performing write operations. The flag only controls client-side UI elements (disabling buttons) and response metadata (write: 0, locked: 1). An attacker who sends requests directly (bypassing the UI) can perform all file operations despite readonly=true. This vulnerability is fixed in 4.08.010.

CVE-2026-44259 Média · 4.6 CWE-80 12/05/2026

efw4.X: Stored XSS via previewServlet

efw4.X is an Enterprise Framework for Web. Prior to 4.08.010, the previewServlet serves files with their detected MIME type based on file extension, without any content sanitization or security headers. Files with .html, .htm, or .svg extensions are served as text/html or image/svg+xml respectively, causing any embedded JavaScript to execute in the victim's browser within the application's origin. This vulnerability is fixed in 4.08.010.

CVE-2026-44258 Crítica · 9.3 CWE-78 12/05/2026

efw4.X: Path Traversal via parâmetro dst não validado

efw4.X é um Enterprise Framework for Web. Antes da 4.08.010, a função elfinder_checkRisk valida target e targets quanto a path traversal e contenção no diretório home, mas não valida o parâmetro dst (destino) usado por elfinder_paste. Um atacante pode copiar ou mover arquivos de dentro do diretório home para qualquer destino arbitrário ao definir dst como um caminho de traversal codificado em base64. Isso contorna o controle de segurança protected=true. Esta vulnerabilidade foi corrigida na 4.08.010.

CVE-2026-44257 Crítica · 9.3 CWE-77 12/05/2026

efw4.X: RCE por zip slip em FileManager.unZip

efw4.X é um Enterprise Framework para Web. Antes da versão 4.08.010, efw.file.FileManager.unZip grava entradas de arquivos zip no disco usando new File(baseDir, zipEntry.getName()) sem nenhuma verificação de caminho canônico. Um nome de entrada como ../../../pwned.jsp escapa do diretório de extração pretendido e cai em qualquer local onde o processo Tomcat tenha permissão de escrita, inclusive a raiz de contexto do servlet. Combinado com o /uploadServlet multipart do framework e com um evento que chama file.saveUploadFiles + FileManager.unZip, um atacante remoto sem credenciais grava um webshell JSP e executa comandos arbitrários como usuário do Tomcat. Esta vulnerabilidade é corrigida na versão 4.08.010.