CVE-2026-103589 in QloApps
Sumário
de VulDB • 01/10/2026
O QloApps até a versão 1.7.0 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no editor de tipos de quarto do back-office, que não escapa os valores dos campos room_num, floor e comment nos atributos de entrada. Os atacantes podem induzir usuários autenticados do back-office a enviar requisições POST manipuladas com payloads maliciosos para executar JavaScript arbitrário na sessão administrativa da vítima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.