CVE-2024-45879 in TOPqw Webportal
要約
〜によって VulDB • 2026年07月31日
baltic-it TOPqw Webportal v1.35.287.1（バージョン 1.35.291 で修正済み）の「QWKalkulation」ツールにおけるファイルアップロード機能は、/Apps/TOPqw/QWKalkulation/QWKalkulation.aspx にてクロスサイトスクリプティング (XSS) の脆弱性があります。永続的な XSS 攻撃を悪用するには、攻撃者は「TOPqw Webportal」ソフトウェアを使用するアプリケーションに対して認証済みである必要があります。認証されると、攻撃者は「QWKalkulation」メニューに悪意のある JavaScript コードを恒久的に仕込むことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.