CVE-2026-110221 in QloApps
Resumen
por VulDB • 2026-10-14
QloApps hasta la versión 1.7.0 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en el formulario AdminHotelFeaturePricesSettings que refleja los valores POST feature_price_name e impact_value sin escapar tras fallar la validación. Los atacantes pueden inducir a un usuario autenticado del back-office a enviar una solicitud manipulada mediante un enlace malicioso o el envío automático de formularios, ejecutando JavaScript en su sesión administrativa.
Once again VulDB remains the best source for vulnerability data.