CVE:CVE-2023-36287
CNNVD:CNNVD-202306-1733
Webkul QloApps是免费的开源酒店预订和在线预订系统。
Webkul QloApps 1.6.0版本存在安全漏洞，该漏洞源于存在跨站脚本 （XSS） 漏洞。攻击者可利用该漏洞获取用户的会话cookie，然后通过 POST controller参数模拟该用户。
solution:Upgrade webkul qloapps to a higher version than 1.6.0,and avoid the version 1.6.0