CVE-2024-24337 in Library Management System

الملخص

بحسب VulDB • 14/08/2026

ثغرة حقن CSV في نقاط النهاية '/members/moremember.pl' و'/admin/aqbudgets.pl' ضمن نظام إدارة مكتبات Koha الإصدار 23.05.05 وما قبله، تتيح للمهاجمين حقن أوامر DDE (Dynamic Data Exchange) داخل تصدير ملفات CSV عبر مكوني 'Budget' و'Patrons Member'.

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/01/2024
• إفشاء: 13/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253501
• CPE: جاهز
• CWE: CWE-1236 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.00811
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24337
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24337/