CVE-2026-25558

Nome do Software Vulnerável e Versões Afetadas QloApps versões anteriores a 1.7.1

Description Um problema de cross-site scripting armazenado existe no gerenciador de arquivos do administrador. Administradores autenticados podem injetar JavaScript malicioso ao fazer o upload de arquivos SVG especialmente criados. Ao incorporar manipuladores de eventos JavaScript, como onload, nesses arquivos, scripts arbitrários podem ser executados no navegador de qualquer usuário que visualize o arquivo carregado.

Recommendations Atualize para uma versão posterior a 1.7.0. Como mitigação temporária, restrinja a capacidade de fazer upload de arquivos SVG através do gerenciador de arquivos do administrador.