CVE-2026-110221 in QloApps
Zusammenfassung
von VulDB • 14.10.2026
QloApps bis Version 1.7.0 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im Formular AdminHotelFeaturePricesSettings, die die POST-Werte feature_price_name und impact_value nach einem fehlgeschlagenen Validierungsprozess unescaped (ungeprüft) ausgibt. Angreifer können einen authentifizierten Backoffice-Benutzer dazu verleiten, eine manipulierte Anfrage über einen bösartigen Link oder das automatische Absenden eines Formulars einzureichen, wodurch JavaScript in dessen administrativer Sitzung ausgeführt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.