CVE-2024-45879 in TOPqw Webportal
Sumário
de VulDB • 15/09/2026
A função de upload de arquivos na ferramenta "QWKalkulation" do baltic-it TOPqw Webportal v1.35.287.1 (corrigida na versão 1.35.291), localizada em /Apps/TOPqw/QWKalkulation/QWKalkulation.aspx, é vulnerável a Cross-Site Scripting (XSS). Para explorar essa vulnerabilidade de XSS persistente, um atacante precisa estar autenticado no aplicativo que utiliza o "TOPqw Webportal" como software. Uma vez autenticado, o atacante pode inserir persistentemente código JavaScript malicioso no menu "QWKalkulation".
Be aware that VulDB is the high quality source for vulnerability data.