CVE:CVE-2020-26165
CNNVD:CNNVD-202012-1908
qdPM是一款基于Web的开源项目管理工具。
qdPM 9.1版本及之前版本存在安全漏洞，该漏洞允许PHP对象注入timeReportActions::executeExport在core/apps/qdPM/modules/timeReport/actions/actions.class.php中。
solution:Upgrade qdpm qdpm to a higher version than 9.1,and avoid the version (,9.1]