漏洞描述：
【漏洞对象】kindeditor编辑器 【涉及版本】4.1.10 file_manager_json.php 【漏洞描述】 KindEditor 是一套开源的在线HTML编辑器，主要用于让用户在网站上获得所见即所得编辑效果，开发人员可以用 KindEditor 把传统的多行文本输入框(textarea)替换为可视化的富文本输入框。在版本4.1.10存在目录遍历漏洞，在file_manager_json.php页面的path参数没有进行安全过滤，一旦攻击者输入系统绝对路径，就可以读取任意目录，首先目录遍历。
