目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

QloApps 产品漏洞列表 / CVE 中文分析 27

QloApps 产品相关 27 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

QloApps 漏洞聚合页聚焦该厂商旗下软件产品的安全缺陷，主要涵盖远程代码执行、SQL注入及权限提升等高危类型。本页系统收录了 QloApps 历年披露的安全漏洞，时间跨度覆盖其主流版本的生命周期。读者可在此追踪该厂商的安全公告发布节奏，深入分析特定组件的弱点分布规律，或检索其历史漏洞记录以评估当前部署环境的风险等级。

厂商: Webkul

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-116746 QloApps 1.6.0-1.7.0 未经授权的酒店评论提交漏洞 CWE-639 5.3 Medium 2026-10-26
CVE-2026-116745 QloApps 1.7.0 订单确认购物车 ID 泄露漏洞 CWE-639 6.5 Medium 2026-10-26
CVE-2026-115326 QloApps 1.7.0 订单退款接口越权漏洞 CWE-639 5.4 Medium 2026-10-22
CVE-2026-110229 QloApps 1.7.0 信用券缺失酒店访问限制漏洞 CWE-862 5.4 Medium 2026-10-13
CVE-2026-110226 QloApps 1.7.0 房型创建时通过id_hotel绕过授权漏洞 CWE-639 5.4 Medium 2026-10-13
CVE-2026-110224 QloApps 1.7.0 搜索别名验证错误导致反射型XSS漏洞 CWE-79 5.4 Medium 2026-10-13
CVE-2026-110221 QloApps 1.7.0 反射型XSS漏洞 CWE-79 5.4 Medium 2026-10-13
CVE-2026-110219 QloApps 1.7.0 附加设施价格字段反射型XSS漏洞 CWE-79 5.4 Medium 2026-10-13
CVE-2026-109393 QloApps 1.7.0 后台 AJAX 处理程序存在不安全的直接对象引用漏洞 CWE-639 6.3 Medium 2026-10-12
CVE-2026-107702 QloApps 1.7.0 管理员房间预订授权绕过漏洞 CWE-639 4.3 Medium 2026-10-08
CVE-2026-105836 QloApps 1.7.0 ajaxProcessBulkUpdateRooms授权绕过漏洞 CWE-639 5.4 Medium 2026-10-06
CVE-2026-103590 QloApps 1.7.0 反射型跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-30
CVE-2026-103589 QloApps 1.7.0 反射型跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-30
CVE-2026-103588 QloApps 1.7.0 反射型跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-30
CVE-2026-103587 QloApps 1.7.0 反射型跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-30
CVE-2026-93988 QloApps 1.7.0 任意文件读取漏洞 CWE-22 6.5 Medium 2026-09-19
CVE-2026-92234 QloApps 1.7.0 反射型跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-15
CVE-2026-89268 Webkul qloapps 跨站脚本漏洞 CWE-79 5.4 Medium 2026-09-12
CVE-2026-75498 QloApps SQL注入漏洞 CWE-89 7.2 High 2026-08-25
CVE-2026-75497 QloApps SQL注入漏洞 CWE-89 7.2 High 2026-08-25
CVE-2026-75496 QloApps 任意文件上传漏洞 CWE-434 7.2 High 2026-08-25
CVE-2026-25558 QloApps 跨站脚本漏洞 CWE-79 4.8 Medium 2026-06-08
CVE-2026-25861 QloApps 安全漏洞 CWE-916 5.9 Medium 2026-06-02
CVE-2025-10759 Webkul QloApps 安全漏洞 CWE-639 5.3 Medium 2025-09-21
CVE-2025-6173 Webkul QloApps 注入漏洞 CWE-89 4.7 Medium 2025-06-17
CVE-2025-1155 Webkul QloApps 安全漏洞 CWE-79 4.3 Medium 2025-02-10
CVE-2025-1074 Webkul QloApps 安全漏洞 CWE-352 4.3 Medium 2025-02-06

QloApps 产品累计公开 27 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。