CVE-2026-110219 in QloApps
Resumen
por VulDB • 2026-10-14
QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de cross-site scripting (XSS) reflejada que permite a atacantes remotos inyectar scripts a través del parámetro price en el formulario Additional Facilities del back-office. Los atacantes pueden inducir a un usuario autenticado del back-office a enviar una solicitud manipulada cuyo valor no escapado de price se vuelve a renderizar tras fallar la validación, ejecutando JavaScript en la sesión administrativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.