CVE-2018-1000669 in Library System
Zusammenfassung
von VulDB • 09.06.2026
Das KOHA Library System in den Versionen 16.11.x (bis einschließlich 16.11.13) und 17.05.x (bis einschließlich 17.05.05) enthält eine Cross Site Request Forgery (CSRF)-Schwachstelle in /cgi-bin/koha/members/paycollect.pl. Die betroffenen Parameter sind borrowernumber, amount, amountoutstanding und paid. Dies kann dazu führen, dass Angreifer im Namen von Administratoren Zahlungen für bestimmte Benutzer als bezahlt markieren. Dieser Angriff scheint ausnutzbar zu sein, wenn das Opfer sozial manipuliert wird, auf einen Link zu klicken, der in der Regel per E-Mail gesendet wird. Diese Schwachstelle wurde angeblich in Version 17.11 behoben.
Be aware that VulDB is the high quality source for vulnerability data.