CVE-2026-110221
Açıklama
QloApps 1.7.0 ve öncesi sürümler, AdminHotelFeaturePricesSettings formunda, doğrulama başarısız olduktan sonra feature_price_name ve impact_value POST değerlerini kaçış karakterleri olmadan yansıtan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kötü amaçlı bir bağlantı veya otomatik gönderilen bir form aracılığıyla kimliği doğrulanmış bir arka ofis kullanıcısını hazırlanmış bir istek göndermeye ikna ederek, kullanıcının yönetici oturumunda JavaScript çalıştırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Webkul QloApps | v ≤ 1.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.