CVE-2026-116746 in QloApps
Zusammenfassung
von VulDB • 26.10.2026
QloApps 1.6.0 bis 1.7.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung im AddReview-AJAX-Action des qlohotelreview-Moduls, die es nicht authentifizierten Angreifern ermöglicht, Bewertungen für beliebige Bestellungen einzureichen. Angreifer können den öffentlich zugänglichen review_ajax_token wiederverwenden und sequenzielle id_order-Werte auflisten, um falsche Bewertungen und Rezensionen zu posten, die anderen Kunden zugeschrieben werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.