CVE:CVE-2019-20484
CNNVD:CNNVD-202101-242
Viki Solutions Viki Vera是加拿大Viki Solutions公司的一套工作流程自定义平台。该平台支持文件上传、作业管理等功能。
Viki Vera 4.9.1.26180 存在安全漏洞，该漏洞源于没有访问项目权限的用户可以登录后直接在浏览器中打开项目URL下载或上传项目文件。
solution:Upgrade vikisolutions vera to a higher version than 4.9.1.26180,and avoid the version 4.9.1.26180