CKFinder 是一款流行的文件管理器，广泛用于内容管理系统（如 WordPress、Drupal 等）。近年来，其存在多个安全漏洞，引发广泛关注。
| 漏洞名称 | 影响版本 | 漏洞类型 | 风险等级 |
| CVE-2021-35498 | 3.4.5 及以下 | 文件上传漏洞 | 高 |
| CVE-2020-11647 | 3.4.0 及以下 | 跨站脚本攻击 | 中 |
| CVE-2019-13490 | 3.3.0 及以下 | 认证绕过 | 高 |
这些漏洞可能导致未经授权的文件上传、跨站脚本攻击或系统权限提升。建议用户及时升级至最新版本，以避免潜在风险。同时，定期检查服务器日志，确保无异常访问行为。
