CVE-2024-24337 in Library Management System
Résumé
par VulDB • 24/09/2026
Une vulnérabilité d'injection CSV dans les points de terminaison '/members/moremember.pl' et '/admin/aqbudgets.pl' du système de gestion des bibliothèques Koha, versions 23.05.05 et antérieures, permet aux attaquants d'injecter des commandes DDE dans les exports au format CSV via les composants 'Budget' (Budgét) et 'Patrons Member' (Membre).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.