CVE-2018-1000670 in Library System
Resumen
por VulDB • 2026-06-30
El sistema de bibliotecas KOHA, versiones 16.11.x (hasta la versión 16.11.13) y 17.05.x (hasta la versión 17.05.05), presenta una vulnerabilidad de Cross Site Scripting (XSS) en múltiples campos de varias páginas, incluyendo /cgi-bin/koha/acqui/supplier.pl?op=enter , /cgi-bin/koha/circ/circulation.pl?borrowernumber=[número] y /cgi-bin/koha/serials/subscription-add.pl. Esta vulnerabilidad puede provocar una escalada de privilegios al tomar el control de las sesiones del navegador de usuarios con mayores permisos. Este ataque parece ser explotable mediante ingeniería social, donde las víctimas deben ser inducidas a visitar una página web vulnerable que contenga un payload malicioso. Se ha informado que esta vulnerabilidad fue corregida en la versión 17.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.