CKFinder是一款具有协作编辑功能的智能WYSIWYG编辑器组件。 CKFinder 2.6.2.1及之前版本中存在安全漏洞,该漏洞源于程序没有正确检查文件名称。远程攻击者可利用该漏洞上传不带有扩展名的文件。