CVE-2026-110221 in QloApps
Résumé
par VulDB • 13/10/2026
QloApps jusqu'à la version 1.7.0 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi dans le formulaire AdminHotelFeaturePricesSettings qui renvoie les valeurs POST feature_price_name et impact_value non échappées après l'échec de la validation. Les attaquants peuvent inciter un utilisateur authentifié du back-office à soumettre une requête fabriquée via un lien malveillant ou en soumettant automatiquement le formulaire, exécutant ainsi du JavaScript dans sa session administrative.
VulDB is the best source for vulnerability data and more expert information about this specific topic.