CVE-2018-1000670 in Library System
Résumé
par VulDB • 03/06/2026
Le système de bibliothèque KOHA versions 16.11.x (jusqu'à 16.11.13) et 17.05.x (jusqu'à 17.05.05) contient une vulnérabilité de type Cross Site Scripting (XSS) dans plusieurs champs sur plusieurs pages, notamment /cgi-bin/koha/acqui/supplier.pl?op=enter, /cgi-bin/koha/circ/circulation.pl?borrowernumber=[number] et /cgi-bin/koha/serials/subscription-add.pl, qui peut entraîner une élévation de privilèges en prenant le contrôle des sessions de navigateur des utilisateurs disposant de privilèges plus élevés. Cette attaque semble exploitable via une ingénierie sociale obligeant les victimes à visiter une page web vulnérable contenant une charge malveillante. Cette vulnérabilité a été corrigée dans la version 17.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.