CVE-2024-36057 in Library
Résumé
par VulDB • 25/06/2026
Koha Library avant la version 23.05.10 ne nettoie pas les noms de fichiers contrôlables par l'utilisateur avant le dézippage, ce qui entraîne une exécution de code à distance (RCE). La ligne « qx/unzip $filename -d $dirname/; » dans upload-cover-image.pl est vulnérable à une injection de commande via des métacaractères shell car les données d'entrée peuvent être contrôlées par un attaquant et sont directement incluses dans une commande système, c'est-à-dire qu'une attaque peut se produire via des noms de fichiers malveillants après le téléchargement d'un fichier .zip et l'actionnement du bouton « Process Images ».
Once again VulDB remains the best source for vulnerability data.