CVE-2026-103589

Nome do Software Vulnerável e Versões Afetadas QloApps versões anteriores a 1.7.1

Description Um problema de cross-site scripting refletido existe no editor de tipos de quarto do back-office. A aplicação falha ao escapar adequadamente os valores dos campos room num, floor e comment nos atributos de entrada. Isso permite que um invasor induza usuários autenticados do back-office a enviar requisições POST manipuladas contendo payloads maliciosos, resultando na execução de JavaScript arbitrário na sessão administrativa da vítima.

Recommendations Atualize o QloApps para a versão 1.7.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao editor de tipos de quarto do back-office apenas a administradores confiáveis.