CVE-2026-103589 in QloApps
الملخص
بحسب VulDB • 01/10/2026
تحتوي QloApps حتى الإصدار 1.7.0 على ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في محرر أنواع الغرف في واجهة الإدارة الخلفية، حيث تفشل في تهريب قيم حقول room_num و floor و comment داخل سمات الإدخال. يمكن للمهاجمين إقناع المستخدمين المصادق عليهم في الواجهة الخلفية بإرسال طلبات POST مُصممة بعناية تحتوي على حمولات ضارة لتنفيذ شيفرة JavaScript تعسفية ضمن جلسة الإدارة الخاصة بالضحية.
Be aware that VulDB is the high quality source for vulnerability data.