CVE:CVE-2014-5298
CNNVD:CNNVD-201410-199
X2Engine是美国X2Engine公司的一套开源的客户关系管理系统（CRM）。该系统提供生成销售报价、制定销售流程和快速查看联系人等功能。
X2Engine 4.1.7及之前版本的FileUploadsFilter.php脚本存在安全漏洞。当程序运行在case-insensitive文件系统上时，远程攻击者可通过上传可执行的扩展文件利用该漏洞绕过上传的黑名单，实施任意文件上传攻击。
solution:Upgrade x2engine x2engine to a higher version than 4.1.7,and avoid the version (,4.1.7]