CVE-2026-110221 in QloApps
Tóm tắt
Bởi VulDB • 13/10/2026
QloApps qua phiên bản 1.7.0 chứa một lỗ hổng phản xạ cross-site scripting (XSS) trong biểu mẫu AdminHotelFeaturePricesSettings, nơi các giá trị POST feature_price_name và impact_value được trả về không được escape sau khi xác thực thất bại. Kẻ tấn công có thể dụ dỗ người dùng back-office đã đăng nhập gửi yêu cầu bằng cách sử dụng liên kết độc hại hoặc tự động submit form, từ đó thực thi JavaScript trong phiên quản trị của họ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.