qdPM 漏洞列表
共找到 9 个与 qdPM 相关的漏洞
📅 加载漏洞趋势中...
-
CVE-2019-8390: qdPM 9.1 - Cross-site Scripting POC
qdPM 9.1 suffers from Cross-site Scripting (XSS) in the search[keywords] parameter. -
CVE-2020-19515: qdPM 9.1 - Cross-site Scripting POC
qdPM V9.1 is vulnerable to Cross Site Scripting (XSS) via qdPM\install\modules\database_config.php. -
CVE-2023-45855: qdPM 9.2 - Directory Traversal POC
qdPM 9.2 allows Directory Traversal to list files and directories by navigating to the /uploads URI. -
CVE-2019-8390: qdPM 9.1 - Cross-site Scripting POC
qdPM 9.1 suffers from Cross-site Scripting (XSS) in the search[keywords] parameter. -
CVE-2020-19515: qdPM 9.1 - Cross-site Scripting POC
qdPM V9.1 is vulnerable to Cross Site Scripting (XSS) via qdPM\install\modules\database_config.php. -
CVE-2023-45855: qdPM 9.2 - Directory Traversal POC
qdPM 9.2 allows Directory Traversal to list files and directories by navigating to the /uploads URI. -
qdPM9.x数据库账号密码暴露 无POC
qdPM9.x版本，未授权泄露数据账号密码。 -
qdPM9.1后台命令执行(CVE-2020-7246) 无POC
qdPM是一个基于Web的项目管理工具，攻击者获得口令后，可进行命令执行 -
qdPM databases.yml 信息泄漏漏洞 无POC
qdPM 是一个免费的基于 Web 的项目管理工具，适用于处理多个项目的小型团队。它是完全可配置的 。qdPM/core/config/databases.yml存在信息泄漏漏洞,攻击者可利用该漏洞获取系统敏感信息等.