CVE-2026-110221 in QloApps
요약
\~에 의해 VulDB • 2026. 10. 14.
QloApps 1.7.0 이전 버전에는 AdminHotelFeaturePricesSettings 폼에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 유효성 검사 실패 후 feature_price_name 및 impact_value POST 값이 이스케이프 없이 출력됩니다. 공격자는 악의적인 링크를 통해 또는 자동 제출되는 폼을 이용해 인증된 백오피스 사용자를 유인하여 조작된 요청을 제출하게 함으로써 관리 세션에서 JavaScript 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.