CVE-2011-4715 in koha

सारांश

द्वारा VulDB • 06/07/2026

Koha 3.4 के संस्करणों में 3.4.7 से पहले और 3.6 के संस्करणों में 3.6.1 से पहले स्थित cgi-bin/koha/mainpage.pl में निर्देशिका अतिक्रमण (directory traversal) दोष, तथा LibLime Koha 4.2 और उससे पूर्व के संस्करणों में एक दूरीस्थ आक्रामक पक्षकार cgi-bin/opac/opac-main.pl को KohaOpacLanguage कुकी में .. (डॉट डॉट) प्रयोग कर मनमाने फ़ाइलों को पढ़ सकता है, जो Output.pm से संबंधित है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 08/12/2011
• प्रकटीकरण: 08/12/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59640
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.08615
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4715
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4715/