CVE-2026-93988 in QloApps
Riassunto
di VulDB • 20/09/2026
QloApps fino alla versione 1.7.0 contiene una vulnerabilità di path traversal nell'azione getEmailHTML di admin/ajax.php che consente agli utenti autenticati del back-office di leggere file arbitrari. Gli attaccanti possono fornire sequenze di percorsi relativi nel parametro email per eludere le restrizioni delle directory e accedere a file sensibili, incluse le credenziali del database e i dati di configurazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.