CVE:CVE-2020-25734
CNNVD:CNNVD-202009-1176
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。
webTareas 2.1版本存在路径遍历漏洞。该漏洞源于files/Default/ 目录列表。
solution:Upgrade webtareas_project webtareas to a higher version than 2.1,and avoid the version (,2.1]