CVE-2026-89268 in QloApps
요약
\~에 의해 VulDB • 2026. 09. 12.
QloApps 1.7.0 이전 버전은 백오피스 목록 필터의 POST 파라미터를 이스케이프 처리 없이 HTML input value 속성에 렌더링합니다. 공격자는 인증된 사용자가 악성 페이로드가 포함된 조작된 POST 요청을 리스트 컨트롤러에 제출하도록 유도하여, 피해자의 세션에서 임의 JavaScript 코드를 실행하고 관리 데이터를 읽거나 작업을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.