发布日期：2026-01-12
更新日期：2026-04-20

受影响系统：

QloApps QloApps 1.5.1

描述：

---

CVE(CAN) ID: CVE-2021-41074

QloApps是QloApps开源的一个酒店管理和预订系统。
QloApps1.5.1版本存在跨站请求伪造漏洞，该漏洞源于index.php存在跨站请求伪造问题，攻击者利用该漏洞通过特制HTML文档更改管理员电子邮件地址。

<**>

建议：

---

厂商补丁：

QloApps
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://qloapps.com/

浏览次数：51
严重程度：0（网友投票）