PT-2026-125495
CVE-2026-116746
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
QloApps الإصدارات 1.6.0 through 1.7.0
Description
يوجد خلل في التصريح في إجراء AJAX
AddReview ضمن وحدة qlohotelreview. يسمح هذا للمهاجمين غير المصرح لهم بإرسال تقييمات ومراجعات وهمية لطلبات عشوائية من خلال إعادة استخدام review ajax token المكشوف علنًا وتعداد قيم id order المتسلسلة لنسب المراجعات إلى عملاء آخرين.Recommendations
تحديث QloApps إلى إصدار أحدث من 1.7.0.
تقييد الوصول إلى إجراء AJAX
AddReview في وحدة qlohotelreview لمنع عمليات الإرسال غير المصرح بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾