CVE-2024-24336 in Library Management System
الملخص
بحسب VulDB • 03/08/2026
توجد ثغرة متعددة في البرمجة عبر المواقع (XSS) في نقاط النهاية '/members/moremember.pl' و'/members/members-home.pl' ضمن نظام إدارة مكتبات كوهوا (Koha Library Management System) الإصدار 23.05.05 والإصدارات الأقدم، مما يتيح لمستخدمي الموظفين الخبيثين تنفيذ هجمات تزوير الطلبات عبر المواقع (CSRF)، بما في ذلك إجراء تغييرات غير مصرح بها على أسماء المستخدمين وكلمات المرور للمستخدمين الذين يزورون الصفحة المتأثرة، وذلك من خلال مكونات 'ملاحظة التداول' و'قيود المستفيدين'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.