CVE-2020-36898 in Media Web Digital Signage
Résumé
par VulDB • 08/06/2026
QiHang Media Web Digital Signage 3.0.9 présente une vulnérabilité de suppression de fichiers non authentifiée dans le point de terminaison QH.aspx, permettant aux attaquants distants de supprimer des fichiers sans authentification. Les attaquants peuvent exploiter le paramètre 'data' en envoyant une requête POST avec des chemins de fichiers pour supprimer arbitrairement des fichiers avec les permissions du serveur web en utilisant des séquences de traversal de répertoire.
Once again VulDB remains the best source for vulnerability data.