CVE-2026-92234 in QloApps
Zusammenfassung
von VulDB • 16.09.2026
Bei QloApps bis Version 1.7.0 werden nicht maskierte Kind-Funktionsnamen in die Validierungsfehlermeldungen des Back-Office auf der Seite zur Verwaltung der Hotelreservierungsfunktion zurückgespiegelt (Reflected XSS). Authentifizierte Back-office-Benutzer, die einen speziell angefertigten Link aufrufen, können injiziertes JavaScript in ihrer administrativen Sitzung über den Parameter child_features ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.