qdPM 9.1 - Cross-site Scripting

披露于 2019/05/14 · 更新于 2025/07/17

CVSS 评分6.1/ 10.0

EPSS 概率9.8%百分位 95.4%

漏洞描述

qdPM 9.1 suffers from Cross-site Scripting (XSS) in the search[keywords] parameter.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 qdPM 相关的其他公开漏洞。

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
CVE-2023-45855 qdPM 9.2 - Directory Traversal qdPM	文件包含	高危	7.5	3.3%	PoC	2023/10/14
CVE-2020-19515 qdPM 9.1 - Cross-site Scripting qdPM	跨站脚本攻击	中危	6.1	1.8%	PoC	2021/09/09
RCE qdPM 9.2 - DB Credentials Exposure qdPM	信息泄露	高危	—	—	PoC	2021/08/04
qdPM Login Panel qdPM	未分类	低危	—	—	PoC	2020/10/10
CVE-2020-7246RCE CVE-2020-7246 qdPM	文件上传	高危	8.8	83.2%	PoC	2020/01/21