CVE:CVE-2018-19135
CNNVD:CNNVD-201811-265
ClipperCMS是一套内容管理系统（CMS）。
ClipperCMS 1.3.3版本中存在安全漏洞，该漏洞源于程序没有对kcfinder文件的上传执行跨站请求伪造保护。远程攻击者可利用该漏洞上传文件。
solution:Upgrade clippercms clippercms to a higher version than 1.3.3,and avoid the version 1.3.3