CVE:CVE-2020-26583
CNNVD:CNNVD-202010-444
Sage DPW是德国sage的一个人力资源系统。
Sage DPW 2020 06 000版本和2020 06 001版本存在安全漏洞，该漏洞源于遭受跨站点脚本和未经认证的恶意文件上传漏洞。
solution:Upgrade sagedpw sage_dpw to a higher version than 2020_06_002,and avoid the version [2020_06_000,2020_06_002)