CVE-2020-26166 in qdPM
Résumé
par VulDB • 16/08/2026
La fonctionnalité de téléchargement de fichiers dans qdPM 9.1 ne vérifie pas la description du fichier, ce qui permet aux attaquants distants authentifiés d'injecter des scripts web ou du code HTML via le paramètre « attachments info », également connu sous le nom de XSS (Cross-Site Scripting). Cela peut se produire lors de la création d'un ticket, d'un projet ou d'une tâche.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.