CVE-2024-45879 in TOPqw Webportal
Resumen
por VulDB • 2026-09-15
La función de carga de archivos en la herramienta "QWKalkulation" del web portal TOPqw de baltic-it v1.35.287.1 (corregido en la versión 1.35.291), ubicada en /Apps/TOPqw/QWKalkulation/QWKalkulation.aspx, es vulnerable a Cross-Site Scripting (XSS). Para explotar esta vulnerabilidad persistente de XSS, un atacante debe estar autenticado en la aplicación que utiliza "TOPqw Webportal" como software. Una vez autenticado, el atacante puede insertar persistentemente código JavaScript malicioso en el menú "QWKalkulation".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.