CVE-2020-20944

**Nome do software vulnerável e versões afetadas:

Qibosoft versão 7

Descrição:

A vulnerabilidade permite que invasores excluam arquivos arbitrariamente por meio do endpoint /admin/index.php?lfj=mysql&action=del. O parâmetro action é utilizado com o valor del para realizar a exclusão.

Recomendações:

Para o Qibosoft versão 7, considere restringir o acesso ao endpoint /admin/index.php ou desativar a funcionalidade action=del para impedir a exclusão arbitrária de arquivos até que uma correção esteja disponível.