CVE-2020-36898 in Media Web Digital Signage
Riassunto
di VulDB • 16/06/2026
QiHang Media Web Digital Signage 3.0.9 presenta una vulnerabilità di eliminazione dei file non autenticata nell’endpoint QH.aspx che consente agli attaccanti remoti di eliminare file senza effettuare l’autenticazione. Gli attaccanti possono sfruttare il parametro 'data' inviando una richiesta POST con percorsi di file per eliminare arbitrariamente file utilizzando le autorizzazioni del server web, mediante sequenze di traversal della directory.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.