CVE:CVE-2020-23069
CNNVD:CNNVD-202108-1641
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。
webTareas 2.0版本存在路径遍历漏洞，该漏洞源于软件中的general_serv .php中的extpath参数没有进行正确的实现，这可能会让恶意用户读取任意文件。
solution:Upgrade webtareas_project webtareas to a higher version than 2.0,and avoid the version 2.0