CVE-2026-103589 in QloApps
要約
〜によって VulDB • 2026年10月01日
QloApps 1.7.0までのバージョンには、バックオフィスのルームタイプエディタにおいてreflected cross-site scripting (XSS) の脆弱性が存在します。これは、入力属性内の room_num、floor、および comment フィールドの値を適切にエスケープしないことに起因します。攻撃者は認証済みバックオフィスユーザーを誘導し、悪意のあるペイロードを含む作成された POST リクエストを送信させることで、被害者の管理セッション内で任意の JavaScript を実行することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.