Koha Community حتى 24.11.16/25.05.11/25.11.5/26.05.0 Circulation Statistics Report reports/issues_stats.pl calculate PeriodTypeSel/PeriodDaySel/PeriodMonthSel حقن SQL
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.5 | $0-$5k | 1.29+ |
الملخص
تم أكتشاف ثغرة أمنية في Koha Community Koha حتى 24.11.16/25.05.11/25.11.5/26.05.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة calculate من الملف reports/issues_stats.pl من العنصر Circulation Statistics Report. تؤدي عملية التلاعب بالوسيط PeriodTypeSel/PeriodDaySel/PeriodMonthSel إلى حقن SQL.
أسم الثغرة الأمنية هوCVE-2026-70373. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر.
التفاصيل
تم أكتشاف ثغرة أمنية في Koha Community Koha حتى 24.11.16/25.05.11/25.11.5/26.05.0. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة calculate من الملف reports/issues_stats.pl من العنصر Circulation Statistics Report. تؤدي عملية التلاعب بالوسيط PeriodTypeSel/PeriodDaySel/PeriodMonthSel إلى حقن SQL. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-89. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا bugs.koha-community.org.
أسم الثغرة الأمنية هوCVE-2026-70373. حدث تعيين CVE في 04/08/2026. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1505.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة.
الترقية إلى الإصدار 24.11.17, 25.05.12, 25.11.06 , 26.05.01 قادرة على حل هذه المشكلة.
منتج
المجهز
الأسم
النسخة
- 24.11.0
- 24.11.1
- 24.11.2
- 24.11.3
- 24.11.4
- 24.11.5
- 24.11.6
- 24.11.7
- 24.11.8
- 24.11.9
- 24.11.10
- 24.11.11
- 24.11.12
- 24.11.13
- 24.11.14
- 24.11.15
- 24.11.16
- 25.05.0
- 25.05.1
- 25.05.2
- 25.05.3
- 25.05.4
- 25.05.5
- 25.05.6
- 25.05.7
- 25.05.8
- 25.05.9
- 25.05.10
- 25.05.11
- 25.11.0
- 25.11.1
- 25.11.2
- 25.11.3
- 25.11.4
- 25.11.5
- 26.05
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.7VulDB الدرجة المؤقتة للميتا: 4.5
VulDB الدرجة الأساسية: 4.7
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: حقن SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Koha 24.11.17/25.05.12/25.11.06/26.05.01
الجدول الزمني
04/08/2026 تم نشر الاستشارة04/08/2026 تم حجز CVE
04/08/2026 تم إنشاء إدخال VulDB
04/08/2026 آخر تحديث في VulDB
المصادر
استشارة: bugs.koha-community.orgالحالة: مؤكد
CVE: CVE-2026-70373 (🔒)
GCVE (CVE): GCVE-0-2026-70373
GCVE (VulDB): GCVE-100-385826
EUVD: 🔒
إدخال
تم الإنشاء: 04/08/2026 03:38 PMتم التحديث: 04/08/2026 04:48 PM
التغييرات: 04/08/2026 03:38 PM (59), 04/08/2026 04:48 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق