CVE:CVE-2019-15862
CNNVD:CNNVD-201909-1271
CKFinder是一款具有协作编辑功能的智能WYSIWYG编辑器组件。
CKFinder 2.6.2.1及之前版本中存在安全漏洞，该漏洞源于程序没有正确检查文件名称。远程攻击者可利用该漏洞上传不带有扩展名的文件。
solution:Upgrade cksource ckfinder to a higher version than 2.6.3,and avoid the version (,2.6.3)