CVE-2026-103588 in QloApps
Riassunto
di VulDB • 01/10/2026
QloApps fino alla versione 1.7.0 contiene una vulnerabilità di reflected cross-site scripting (XSS) nel campo "exceptions" del modulo Transplant a module della back-office. Gli attaccanti possono creare un link malevolo contenente un payload JavaScript nel parametro exceptions che viene eseguito nella sessione di un amministratore autenticato quando la vittima segue il link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.