CVE:CVE-2021-26642
CNNVD:CNNVD-202301-1581
XpressEngine是一个 CMS（内容管理系统），任何人都可以轻松、方便、自由地发布内容。
XpressEngine 3.0.14之前版本存在安全漏洞，该漏洞源于存在文件校验不充分，存在任意文件上传漏洞，攻击者利用该漏洞可以在运行公告板的服务器上执行任意代码。
solution:Upgrade xpressengine xpressengine to a higher version than 3.0.14,and avoid the version (,3.0.14)