CVE:CVE-2023-36284
CNNVD:CNNVD-202306-1736
Webkil QloApps是免费的开源酒店预订和在线预订系统。
Webkul QloApps 1.6.0版本存在安全漏洞，该漏洞源于GET参数存在SQL注入漏洞。攻击者可利用该漏洞绕过 Web应用程序的身份验证和授权机制并检索整个数据库的内容。
solution:Upgrade webkul qloapps to a higher version than 1.6.0,and avoid the version 1.6.0