【漏洞对象】kindeditor编辑器 【涉及版本】<=4.1.10 upload_json.php 【漏洞描述】 kindeditor编辑器<=4.1.10版本upload_json.php文件存在文件上传漏洞，可以上传恶意文件到服务器，获取服务器权限。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本：<a href="http://kindeditor.net/down.php" target="_blank">http://kindeditor.net/down.php</a