CVE-2026-116745
Orta
Təsvir
QloApps 1.7.0 versiyadakı OrderConfirmationController::init() funksiyasında məlumat sızması zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara qonaq id_cart dəyərlərini təqdim etməklə qonaq sifariş istinadlarını və e-poçt ünvanlarını əldə etməyə imkan verir. Hücumçular ardıcıl id_cart dəyərləri üzrə dövr edə, Location yönləndirmə başlığını oxuya, qonaq izləmə vasitəsilə rezervasiya detallarını görə və qonaqları hücumçu tərəfindən seçilmiş şifrələrlə hesablara çevirə bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulQloapps
Dərc26 okt 2026
İlk görülmə26 okt 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qloapps qloapps | v ≤ 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.