ProjeQtOr 输入验证错误漏洞 CVE-2018-18924 CNNVD-201811-048
6.5
AV
AC
AU
C
I
A
发布：
2018-11-04
修订：
2020-08-24
ProjeQtOr（前称Project‘Or RIA）是一套基于PHP的开源项目管理软件。该软件用于组织多个项目所需的各个功能，适用于IT项目。 ProjeQtOr 7.2.5版本的图片上传功能存在安全漏洞。远程攻击者可通过上传特制的.shtml文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
