CVE:CVE-2021-44912
CNNVD:CNNVD-202202-813
XpressEngine是一个 CMS（内容管理系统），任何人都可以轻松、方便、自由地发布内容。
XpressEngine 存在安全漏洞，该漏洞源于在XE 1.116中，当上传Normal按钮时，对文件后缀没有限制。攻击者可利用该漏洞导致任何文件被上传到文件目录。
solution:Upgrade xpressengine xpressengine to a higher version than 1.11.6,and avoid the version (,1.11.6)