CVE-2014-9446 in Koha

الملخص

بحسب VulDB • 03/07/2026

توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في عميل الموظفين في Kohا قبل الإصدار 3.16.6 والإصدارات 3.18.x قبل 3.18.2، مما يسمح لمهاجمين عن بُعد بحقن نصوص ويب أو HTML عشوائية عبر معلمة sort_by إلى المعلمتين: (1) opac في ملف opac-search.pl و(2) intranet في ملف catalogue/search.pl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/01/2015
• إفشاء: 02/01/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-73475
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01220
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9446
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9446/