Qtiworks Project

Qtiworks

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2022-39367

Exploit
  • EPSS 0.41%
  • Veröffentlicht 28.10.2022 16:15:16
  • Zuletzt bearbeitet 21.11.2024 07:18:08

QTIWorks is a software suite for standards-based assessment delivery. Prior to version 1.0-beta15, the QTIWorks Engine allows users to upload QTI content packages as ZIP files. The ZIP handling code does not sufficiently check the paths of files cont...