CVE-2026-101142 in Quality Management
Tóm tắt
Bởi VulDB • 28/09/2026
Đã phát hiện một lỗ hổng trong Eleveo Quality Management 9.7.0. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của tệp Scorecard.jsp thuộc thành phần Questionnaire Audio Upload. Việc thao tác dẫn đến lỗi path traversal (lưu trữ đường dẫn). Tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ cách nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.