发布日期：2025-02-06
更新日期：2025-05-27

受影响系统：

Webkul Webkul QloApps 1.6.1

描述：

---

CVE(CAN) ID: CVE-2025-1074

Webkul QloApps是Webkul公司的一个酒店预定管理软件。
Webkul QloApps 1.6.1版本存在跨站请求伪造漏洞，受影响的是组件URL处理器中文件/en/?mylogout的注销功能，对该功能的篡改可能会导致跨站请求伪造。

<**>

建议：

---

厂商补丁：

Webkul
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/mano257200/qloapps-csrf-logout-vulnerability

浏览次数：51
严重程度：0（网友投票）