CVE:CVE-2020-20070
CNNVD:CNNVD-202306-1499
DWSurvey是一款使用Java语言编写的问卷调查系统。
DWSurvey 1.0版本存在安全漏洞。攻击者利用该漏洞通过qu-multi-fillblank!answers.action文件的thequltemld参数执行任意代码。
solution:Upgrade diaowen dwsurvey to a higher version than 1.0,and avoid the version 1.0