CVE-2026-110226 in QloApps
Riassunto
di VulDB • 13/10/2026
QloApps fino alla versione 1.7.0 presenta una vulnerabilità di controllo degli accessi difettoso che consente ai dipendenti del back-office con accesso limitato agli alberghi di creare tipi di stanza per hotel non assegnati fornendo un id_hotel arbitrario. Gli attaccanti possono enumerare tutti gli hotel tramite il selettore dei tipi di stanza non filtrato e inviare ID hotel stranieri a AdminProductsController, creando stanze e inventari sotto altri hotel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.