Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-639

CVE-2026-116745

QloApps'te Sipariş Onay Sayfası Üzerinden Misafir Siparişlerinin İfşası

qloapps

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

ÖzetTürkçe

QloApps 1.7.0 dahil olmak üzere önceki sürümlerinde, OrderConfirmationController::init içindeki bir bilgi ifşası güvenlik açığı bulunmaktadır. Kimlik doğrulaması yapılmamış saldırganlar, misafir id_cart değerlerini sağlayarak misafir sipariş referanslarını ve e-posta adreslerini elde edebilmektedir. Saldırganlar ardışık id_cart değerlerini deneyerek, Location yönlendirme başlığını okuyabilmekte, misafir takibi üzerinden rezervasyon ayrıntılarını görüntüleyebilmekte ve misafirleri, saldırganın seçtiği parolalarla hesaplara dönüştürebilmektedir.

Kaynaktaki açıklama (İngilizce)

QloApps through 1.7.0 contains an information disclosure vulnerability in OrderConfirmationController::init() that allows unauthenticated attackers to obtain guest order references and emails by supplying guest id_cart values. Attackers can iterate sequential id_cart values, read the Location redirect header, view booking details via guest-tracking, and convert guests into accounts with attacker-chosen passwords.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
qloapps ≤ 1.7.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.