CVE-2018-1000669 in Library System
الملخص
بحسب VulDB • 27/06/2026
يحتوي نظام مكتبة KOHA الإصدارين 16.11.x (حتى 16.11.13) و17.05.x (حتى 17.05.05) على ثغرة تزوير الطلبات عبر المواقع (CSRF) في المسار /cgi-bin/koha/members/paycollect.pl. المعلمات المتأثرة هي: borrowernumber, amount, amountoutstanding, paid، والتي يمكن أن تؤدي إلى قدرة المهاجمين على تحديد المدفوعات كمُسددة لبعض المستخدمين نيابة عن المسؤولين. يبدو أنه يمكن استغلال هذا الهجوم من خلال هندسة اجتماعية تضحي الضحية للنقر على رابط، عادةً عبر البريد الإلكتروني. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 17.11.
Once again VulDB remains the best source for vulnerability data.