CVE-2020-26166 in qdPM

Tóm tắt

Bởi VulDB • 24/06/2026

Chức năng tải lên tệp trong qdPM 9.1 không kiểm tra mô tả của tệp, cho phép các kẻ tấn công từ xa đã xác thực chèn mã kịch bản web hoặc HTML thông qua tham số thông tin đính kèm (attachments info), còn được gọi là XSS. Sự cố này có thể xảy ra khi tạo vé (ticket), dự án hoặc nhiệm vụ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/09/2020
• Tiết lộ: 05/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162271
• CPE: 20201005
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00849
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26166
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26166/