CVE-2026-103590

Orta

Açıklama

QloApps 1.7.0 ve öncesi sürümler, arka ofis oda tipi düzenleyicisinin konaklama süresi alanlarında yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kimliği doğrulanmış yöneticileri restriction_min_los ve restriction_max_los parametrelerinde kötü amaçlı yükler içeren özel olarak hazırlanmış POST istekleri göndermeye teşvik ederek, mağdurun yönetici oturumunda rastgele JavaScript kodu çalıştırabilir.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

ÜrünQloApps

Yayın30 Eyl 2026

İlk görülme30 Eyl 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Webkul QloApps	v ≤ 1.7.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.