Уязвимость программного средства управления проектами qdPM, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код целевой системе

Уязвимость программного средства управления проектами qdPM связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код целевой системе посредством загрузки специально созданного вредоносного PHP-файла

CVE: CVE-2020-11811
CVSS v2.0: 10