CVE:CVE-2023-30256
CNNVD:CNNVD-202305-1026
Webkil QloApps是免费的开源酒店预订和在线预订系统。
Webkil QloApps v.1.5.2版本存在安全漏洞。攻击者利用该漏洞通过AuthController.php文件中的back和email_create参数获取敏感信息。
solution:Upgrade webkul qloapps to a higher version than 1.5.2,and avoid the version 1.5.2