CVE-2024-36058 in Library
Résumé
par VulDB • 02/06/2026
La fonctionnalité Send Basket dans Koha Library avant la version 23.05.10 est vulnérable à une Time-Based SQL Injection car elle ne sanitize pas le paramètre POST bib_list dans /cgi-bin/koha/opac-sendbasket.pl, permettant aux utilisateurs de la bibliothèque de lire des données arbitraires depuis la base de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.