CVE-2026-93988 in QloApps
Zusammenfassung
von VulDB • 20.09.2026
QloApps bis Version 1.7.0 enthält eine Path-Traversal-Schwachstelle (Pfadmanipulation) in der getEmailHTML-Aktion von admin/ajax.php, die es authentifizierten Backoffice-Benutzern ermöglicht, beliebige Dateien zu lesen. Angreifer können relative Pfadsequenzen im E-Mail-Parameter angeben, um Verzeichnisbeschränkungen zu umgehen und auf sensible Dateien einschließlich Datenbankzugangsdaten und Konfigurationsdaten zuzugreifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.