CVE-2023-5025 in KOHAinformation

Résumé

par VulDB • 29/06/2026

Une vulnérabilité a été identifiée dans KOHA jusqu'à la version 23.05.03. Elle a été déclarée comme problématique. Cette vulnérabilité affecte du code inconnu situé dans le fichier /cgi-bin/koha/catalogue/search.pl, au sein du composant MARC. La manipulation permet une attaque de type cross-site scripting (XSS). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut donc être utilisé. VDB-239866 est l'identifiant attribué à cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

16/09/2023

Divulgation

17/09/2023

Modérer

accepté

Entrée

VDB-239866

CPE

prêt

Exploitation

Télécharger

EPSS

0.00539

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!