Security Advisories
CVEs affecting projects tracked on Release Alert, from NVD & OSV.
CVE-2024-34906
5.4
MEDIUMCVSS v3
Published
May 15, 2024
Affected
1 project
Assigned by
MITRE
Severity scale
010
Description
An arbitrary file upload vulnerability in dootask v0.30.13 allows attackers to execute arbitrary code via uploading a crafted PDF file.
kuaifan/dootask
GitHubDooTask是一款开源在线项目任务管理工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具；同时消息功能使用非对称加密技术让你的沟通更安全。
GitHubDooTask是一款开源在线项目任务管理工具，提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM，文件管理等工具；同时消息功能使用非对称加密技术让你的沟通更安全。= 0.30.13NVD