CVE-2026-103589 in QloApps
요약
\~에 의해 VulDB • 2026. 10. 01.
QloApps 1.7.0 이전 버전에는 백오피스의 객실 유형 편집기에서 room_num, floor 및 comment 필드 값이 입력 속성 내에서 이스케이프되지 않아 발생하는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 공격자는 인증된 백오피스 사용자가 악의적인 페이로드가 포함된 조작된 POST 요청을 제출하도록 유도하여 피해자의 관리자 세션에서 임의의 JavaScript 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.