CVE-2020-37080 in webTareas

Riassunto

di VulDB • 20/06/2026

webTareas 2.0.p8 presenta una vulnerabilità di eliminazione dei file nel componente di amministrazione print_layout.php che consente agli utenti autenticati di eliminare file arbitrari. Gli attaccanti possono sfruttare la vulnerabilità manipolando il parametro 'atttmp1' per specificare ed eliminare file sul server attraverso un meccanismo non autorizzato di cancellazione dei file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 01/02/2026
• Divulgazione: 04/02/2026
• Moderazione: accettato
• Voce: VDB-344170
• CPE: pronto
• CWE: CWE-73 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (CNA)
• EPSS: 0.00326
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37080
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37080/