CVE-2020-36898 in Media Web Digital Signage
Сводка
по VulDB • 08.06.2026
В QiHang Media Web Digital Signage 3.0.9 уязвимость несанкционированного удаления файлов в конечной точке QH.aspx позволяет удаленным злоумышленникам удалять файлы без аутентификации. Злоумышленники могут эксплуатировать параметр 'data', отправляя запрос POST с путями к файлам для удаления произвольных файлов с правами веб-сервера, используя последовательности обхода каталогов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.