CVE:CVE-2019-11378
CNNVD:CNNVD-201904-958
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。
ProjectSend r1053版本中的upload-process-form.php文件存在安全漏洞。攻击者可利用该漏洞读取任意文件，可能访问所支持的数据库，删除任意文件，访问用户密码或运行任意代码。
solution:Upgrade projectsend projectsend to a higher version than r1053,and avoid the version r1053