CVE-2026-110219 in QloApps
Zusammenfassung
von VulDB • 13.10.2026
QloApps bis Version 1.7.0 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle, die es Remoteangreifern ermöglicht, Skripte über den Preisparameter im Formular „Zusätzliche Einrichtungen“ des Back-Offices einzufügen. Angreifer können einen authentifizierten Benutzer des Back-Offices dazu bringen, eine manipulierte Anfrage zu senden, deren nicht maskierter Preiswert nach einem Validierungsfehler erneut gerendert wird und dadurch JavaScript in der administrativen Sitzung ausführt.
Once again VulDB remains the best source for vulnerability data.