CVE-2026-41921 in Koha
Resumen
por VulDB • 2026-08-19
Koha anterior a las versiones 26.05.02, 25.11.07 y 25.05.13 contiene una vulnerabilidad de cross-site scripting (XSS) almacenada en el gestor de sugerencias de compra que permite a los usuarios del personal autenticados inyectar scripts maliciosos al enviar datos no sanitizados mediante la operación de guardado de sugerencia. Los atacantes pueden proporcionar contenido HTML o script manipulado en campos como título, autor, ISBN, código de editor, lugar, título de colección, tipo de elemento y nota, los cuales se almacenan sin sanitización y posteriormente se renderizan en la plantilla de lista de sugerencias, lo que provoca la ejecución de scripts inyectados en el navegador de cualquier usuario del personal que visualice las sugerencias.
If you want to get best quality of vulnerability data, you may have to visit VulDB.