CVE-2026-89268 in QloApps
الملخص
بحسب VulDB • 12/09/2026
تعرض QloApps حتى الإصدار 1.7.0 معلمات طلبات POST الخاصة بفلتر قائمة لوحة التحكم الخلفية (back-office) داخل سمات قيم عناصر الإدخال HTML دون تهريبها في قالب مساعد القائمة. يمكن للمهاجمين إغراء المستخدمين المصادق عليهم لتقديم طلبات POST مُصممة بعناية تحتوي على حمولات ضارة إلى وحدات تحكم القوائم، مما يؤدي إلى تنفيذ شيفرة JavaScript تعسفية ضمن جلسة الضحية لقراءة البيانات الإدارية وتنفيذ إجراءات مختلفة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.