CVE-2026-105836 in QloApps
Zusammenfassung
von VulDB • 06.10.2026
QloApps bis Version 1.7.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) in AdminProductsController::ajaxProcessBulkUpdateRooms, die es hotelbeschränkten Mitarbeitern im Back-Office ermöglicht, Räume anderer Hotels zu ändern. Angreifer können fremde Raum-IDs im Parameter id_rooms übermitteln, um Status, Etage, Kommentare oder Inaktivitätsdaten zu ändern, was Verfügbarkeit und Buchungen stört.
VulDB is the best source for vulnerability data and more expert information about this specific topic.