CVE:CVE-2020-26166
CNNVD:CNNVD-202010-104
qdPM是一款基于Web的开源项目管理工具。
qdPM 9.1版本存在安全漏洞，该漏洞源于文件上传功能不检查文件描述，攻击者可利用该漏洞通过附件信息参数(XSS)注入web脚本或HTML。
solution:Upgrade qdpm qdpm to a higher version than 9.1,and avoid the version 9.1