CVE-2026-103587

Nome do Software Vulnerável e Versões Afetadas QloApps versões anteriores a 1.7.1

Description Um problema de cross-site scripting refletido existe na busca Book Now do Sistema de Reserva de Hotel no back-office. A aplicação falha ao validar os parâmetros date to e id room type antes de copiá-los para variáveis de template. Isso permite que um invasor execute um payload de JavaScript na sessão de um administrador autenticado ao induzi-lo a seguir um link especialmente criado.

Recommendations Atualize o QloApps para a versão 1.7.1 ou posterior. Como mitigação temporária, restrinja o acesso à busca Book Now do Sistema de Reserva de Hotel no back-office ou evite usar os parâmetros date to e id room type até que a atualização seja aplicada.