CVE:CVE-2020-24984
CNNVD:CNNVD-202103-826
Quadbase EspressReports ES是美国 （Quadbase）公司的一个应用软件。提供了一些特殊的报告和查询功能，使用户可以通过零客户端浏览器界面创建各种查询和报告。
Quadbase EspressReports ES 7 Update 9 存在跨站请求伪造漏洞，攻击者可利用该漏洞可以欺骗经过身份验证的管理员级别用户向web服务器上传恶意文件。
solution:Upgrade quadbase espressreports_es to a higher version than 7:update_9,and avoid the version 7:update_9