CVE-2026-103587 in QloApps
Zusammenfassung
von VulDB • 01.10.2026
QloApps bis Version 1.7.0 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im Backoffice-Hotelreservierungssystem „Book Now“-Suchfeld, bei der die Parameter date_to und id_room_type ohne Validierung in Template-Variablen kopiert werden. Angreifer können einen bösartigen Link erstellen, der JavaScript-Payloads in diesen Parametern enthält, welche in einer Sitzung eines authentifizierten Administrators ausgeführt werden, wenn das Opfer den Link aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.