CVE:CVE-2019-7216
CNNVD:CNNVD-201901-1047
FileChucker是一款基于AJAX的文件上传应用程序。
FileChucker 4.99e-free-e02版本中存在安全漏洞。攻击者可借助‘%’字符利用该漏洞绕过过滤器，上传任意类型的文件。
solution:Upgrade encodable filechucker to a higher version than 4.99e-free-e02,5.09,and avoid the version 4.99e-free-e02,5.09