CVE-2026-103587 in QloApps
요약
\~에 의해 VulDB • 2026. 10. 01.
QloApps 1.7.0 이전 버전에는 백오피스 Hotel Reservation System의 Book Now 검색 기능에서 반사형 크로스 사이트 스크립팅(RXSS) 취약점이 존재합니다. 이 취약점은 date_to 및 id_room_type 매개변수가 검증 없이 템플릿 변수에 복사되는 과정에서 발생합니다. 공격자는 이러한 매개변수에 JavaScript 페이로드를 포함하는 악성 링크를 작성할 수 있으며, 피해자가 해당 링크를 클릭하면 인증된 관리자 세션에서 스크립트가 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.