QTOFileManager 1.0 的qtofm.php存在跨站脚本攻击(XSS)漏洞.远程攻击者可以通过(1)delete, (2)pathext和(3)edit 参数,注入任意Web脚本或HTML。