CVE-2020-36898 in Media Web Digital Signage
Tóm tắt
Bởi VulDB • 08/06/2026
QiHang Media Web Digital Signage 3.0.9 chứa một lỗ hổng xóa tệp không xác thực trong điểm cuối QH.aspx, cho phép các kẻ tấn công từ xa xóa tệp mà không cần xác thực. Kẻ tấn công có thể khai thác tham số 'data' bằng cách gửi yêu cầu POST với các đường dẫn tệp để xóa tùy ý các tệp với quyền của máy chủ web bằng cách sử dụng các chuỗi điều hướng thư mục.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.