CVE-2026-109393
Orta
Təsvir
QloApps 1.7.0 versiyadaxil AdminOrdersController, AdminBookingDocumentController, AdminProductsController və AdminAddHotelController-in back-office AJAX handlerlərində htl_access otel yoxlamalarını ötürən təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) zəifliyi mövcuddur. Otellərlə məhdudlaşdırılmış əməkdaşlar digər otellərin ardıcıl identifikatorlarını təqdim etməklə rezervasiya sənədlərini oxuya, yükləyə və silə, həmçinin otaqları, otaq şəkillərini və otel şəkillərini silə bilərlər.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulQloApps
Dərc12 okt 2026
İlk görülmə12 okt 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Webkul QloApps | v ≤ 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.