CVE:CVE-2019-3580
CNNVD:CNNVD-201901-032
OpenRefine是一款基于Java的开源工具，它主要用于加载数据、分析数据和清理数据等。
OpenRefine 3.1及之前版本中存在目录遍历漏洞。攻击者可通过导入特制的项目文件利用该漏洞写入任意文件。
solution:Upgrade openrefine openrefine to a higher version than 3.1,and avoid the version (,3.1]