CVE-2026-110226 in QloApps
Zusammenfassung
von VulDB • 13.10.2026
QloApps bis Version 1.7.0 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es Mitarbeitern im Back-Office, deren Zugang auf bestimmte Hotels beschränkt ist, ermöglicht, Zimmertypen unter nicht zugewiesenen Hotels zu erstellen, indem sie eine beliebige id_hotel angeben. Angreifer können alle Hotels über den unfilterten Raumtyp-Auswahlfeld (room type form selector) auflisten und fremde Hotel-IDs an AdminProductsController senden, wodurch Zimmer und Inventar unter anderen Hotels erstellt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.