CVE-2026-103590 in QloApps
Zusammenfassung
von VulDB • 01.10.2026
QloApps bis Version 1.7.0 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in den Feldern für die Aufenthaltsdauer im Editor der Raumtypen des Back-Offices. Angreifer können authentifizierte Administratoren dazu bringen, manipulierte POST-Anfragen mit bösartigen Payloads in den Parametern restriction_min_los und restriction_max_los zu senden, wodurch beliebiger JavaScript-Code in der administrativen Sitzung des Opfers ausgeführt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.