CVE:CVE-2019-25099
CNNVD:CNNVD-202301-457
QSF-Portal是Arthmoor个人开发者的一个用 PHP/MySQL 编写的快速、安全、易于维护的 Web 社区门户。
QSF-Portal存在路径遍历漏洞，该漏洞源于文件 index.php 的未知代码，操作参数 a 导致路径遍历。
solution:Upgrade afkmods qsf-portal to a higher version than 2019-04-29,and avoid the version (,2019-04-29)