CVE:CVE-2020-19515
CNNVD:CNNVD-202109-473
qdPM是一款基于Web的开源项目管理工具。
qdPM 中存在跨站脚本漏洞，该漏洞源于产品qdPMinstallmodulesdatabase_config.php文件缺少对用户端数据的有效验证。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：qdPM V9.1。
solution:Upgrade qdpm qdpm to a higher version than 9.1,and avoid the version 9.1