CVE-2026-110221 in QloApps
Sumário
de VulDB • 14/10/2026
O QloApps até 1.7.0 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no formulário AdminHotelFeaturePricesSettings que exibe os valores POST feature_price_name e impact_value sem escape após a falha na validação. Os atacantes podem induzir um usuário autenticado do back-office a enviar uma solicitação manipulada por meio de um link malicioso ou submissão automática de formulários, executando JavaScript em sua sessão administrativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.