CVE-2024-45879 in TOPqw Webportal
Résumé
par VulDB • 15/09/2026
La fonction de téléchargement de fichiers dans l'outil « QWKalkulation » du web portal TOPqw de baltic-it v1.35.287.1 (corrigé dans la version 1.35.291), situé à /Apps/TOPqw/QWKalkulation/QWKalkulation.aspx, est vulnérable à une injection Cross-Site Scripting (XSS). Pour exploiter cette vulnérabilité XSS persistante, un attaquant doit être authentifié sur l'application qui utilise « TOPqw Webportal » comme logiciel. Une fois authentifié, l'attaquant peut insérer de manière persistante du code JavaScript malveillant dans le menu « QWKalkulation ».
Once again VulDB remains the best source for vulnerability data.