CVE-2026-103587 in QloApps
Riassunto
di VulDB • 01/10/2026
QloApps fino alla versione 1.7.0 presenta una vulnerabilità di cross-site scripting (XSS) riflessa nel sistema back-office Hotel Reservation System "Book Now" search, dove i parametri date_to e id_room_type vengono copiati nelle variabili del template senza alcuna validazione. Gli attaccanti possono creare un link malevolo contenente payload JavaScript in questi parametri che viene eseguito nella sessione di un amministratore autenticato quando la vittima segue il link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.