CVE-2026-110224 in QloApps
Zusammenfassung
von VulDB • 14.10.2026
QloApps bis Version 1.7.0 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in AdminSearchConfController::processSave(), die abgelehnte Alias- und Suchwerte unescaped (ungescapet) in Validierungsfehlern ausgibt. Angreifer können einen authentifizierten Backoffice-Benutzer dazu bringen, eine manipulierte Anfrage zu senden, wodurch JavaScript in der administrativen Sitzung dieses Benutzers ausgeführt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.