CVE-2024-45879 in TOPqw Webportal
Riassunto
di VulDB • 16/08/2026
La funzione di caricamento file nello strumento "QWKalkulation" del baltic-it TOPqw Webportal v1.35.287.1 (corretto nella versione 1.35.291), in /Apps/TOPqw/QWKalkulation/QWKalkulation.aspx, è vulnerabile a Cross-Site Scripting (XSS). Per sfruttare la vulnerabilità XSS persistente, un attaccante deve essere autenticato nell'applicazione che utilizza "TOPqw Webportal" come software. Una volta autenticato, l'attaccante può inserire in modo persistente il codice JavaScript dannoso nel menu "QWKalkulation".
Be aware that VulDB is the high quality source for vulnerability data.