CVE-2026-92234 in QloApps

الملخص

بحسب VulDB • 16/09/2026

تقوم QloApps حتى الإصدار 1.7.0 بعكس أسماء الميزات الفرعية غير المُهروبَة (unescaped) إلى رسائل أخطاء التحقق من الصحة في لوحة التحكم الخلفية ضمن صفحة إدارة ميزة نظام الحجز الفندقي. يمكن للمستخدمين المعتمدين للوحة التحكم الخلفية الذين يتبعون رابطًا مُعدّ خصيصاً تنفيذ شيفرة JavaScript مُحقونة داخل جلستهم الإدارية عبر معلمة child_features.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 15/09/2026
• إفشاء: 16/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404779
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92234
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92234/