CVE-2026-103588

Nome do Software Vulnerável e Versões Afetadas QloApps versões anteriores a 1.7.1

Description Um problema de cross-site scripting refletido existe no formulário Transplant a module do back-office. Um invasor pode criar um link malicioso contendo um payload JavaScript no parâmetro exceptions. Este payload é executado na sessão de um administrador autenticado que acessar o link.

Recommendations Atualize o QloApps para a versão 1.7.1 ou posterior. Como mitigação temporária, restrinja o acesso ao formulário Transplant a module do back-office ou evite usar o parâmetro exceptions.