CVE-2026-93988 in QloApps
الملخص
بحسب VulDB • 20/09/2026
تحتوي QloApps حتى الإصدار 1.7.0 على ثغرة عبور المسار (Path Traversal) في إجراء `getEmailHTML` الموجود في ملف `admin/ajax.php`، مما يسمح للمستخدمين المصادق عليهم في لوحة التحكم الخلفية بقراءة ملفات عشوائية. يمكن للمهاجمين تزويد المعلملة `email` بتسلسلات مسارات نسبية لتجاوز قيود الدليل والوصول إلى الملفات الحساسة بما في ذلك بيانات اعتماد قاعدة البيانات وبيانات التكوين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.