CVE-2026-103590

Nome do Software Vulnerável e Versões Afetadas QloApps versões anteriores a 1.7.0

Description Um problema de cross-site scripting refletido existe nos campos de duração da estadia do editor de tipos de quarto do back-office. Administradores autenticados podem ser induzidos a enviar requisições POST manipuladas contendo payloads maliciosos através dos parâmetros restriction min los e restriction max los, permitindo a execução de JavaScript arbitrário na sessão administrativa.

Recommendations Atualize para uma versão posterior a 1.7.0. Restrinja o acesso aos parâmetros restriction min los e restriction max los no editor de tipos de quarto para minimizar o risco de exploração.