CVE:CVE-2019-12150
CNNVD:CNNVD-201905-987
Karamasoft UltimateEditor是美国Karamasoft公司的一款富文本编辑器。
Karamasoft UltimateEditor 1版本中存在安全漏洞，该漏洞源于程序没有限制文件类型或扩展。攻击者可利用该漏洞向文件系统上传任意文件。
solution:Upgrade karamasoft ultimateeditor to a higher version than 1.0,and avoid the version 1.0