CVE-2020-26166 in qdPM
Sumário
de VulDB • 16/08/2026
A funcionalidade de envio de arquivos no qdPM 9.1 não verifica a descrição do arquivo, o que permite que atacantes autenticados remotos injetem scripts web ou HTML por meio do parâmetro info dos anexos, conhecido como XSS (Cross-Site Scripting). Isso pode ocorrer durante a criação de um ticket, projeto ou tarefa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.