Koha Community तक 24.11.16/25.05.11/25.11.5/26.05.0 Reports issues_avg_stats.pl calculate Column SQL इंजेक्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.0	$0-$5k	1.27-

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Koha Community Koha तक 24.11.16/25.05.11/25.11.5/26.05.0 में पाई गई है। प्रभावित तत्त्व है calculate नामक कार्य reports/issues_avg_stats.pl फ़ाइल में मौजूद है और Reports Module घटक से संबंधित है। यह संशोधन Column आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। यह भेद्यता CVE-2026-70371 के रूप में व्यापार की जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Koha Community Koha तक 24.11.16/25.05.11/25.11.5/26.05.0 में पाई गई है। प्रभावित तत्त्व है calculate नामक कार्य reports/issues_avg_stats.pl फ़ाइल में मौजूद है और Reports Module घटक से संबंधित है। यह संशोधन Column आर्ग्युमेंट SQL इंजेक्शन का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-89 मिलता है। इस कमजोरी को प्रकाशित किया गया था. सलाह bugs.koha-community.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-70371 के रूप में व्यापार की जाती है। CVE असाइनमेंट 04/08/2026 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1505 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है।

24.11.17, 25.05.12, 25.11.06 , 26.05.01 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है।

उत्पादजानकारी

विक्रेता

• Koha Community

नाम

• Koha

संस्करण

• 24.11.0
• 24.11.1
• 24.11.2
• 24.11.3
• 24.11.4
• 24.11.5
• 24.11.6
• 24.11.7
• 24.11.8
• 24.11.9
• 24.11.10
• 24.11.11
• 24.11.12
• 24.11.13
• 24.11.14
• 24.11.15
• 24.11.16
• 25.05.0
• 25.05.1
• 25.05.2
• 25.05.3
• 25.05.4
• 25.05.5
• 25.05.6
• 25.05.7
• 25.05.8
• 25.05.9
• 25.05.10
• 25.05.11
• 25.11.0
• 25.11.1
• 25.11.2
• 25.11.3
• 25.11.4
• 25.11.5
• 26.05

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: SQL इंजेक्शन
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Koha 24.11.17/25.05.12/25.11.06/26.05.01

समयरेखाजानकारी

04/08/2026 सलाह जारी की गई
04/08/2026 +0 दिन CVE आरक्षित
04/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
04/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: bugs.koha-community.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-70371 (🔒)
GCVE (CVE): GCVE-0-2026-70371
GCVE (VulDB): GCVE-100-385825

प्रविष्टिजानकारी

बनाया गया: 04/08/2026 03:37 PM
परिवर्तन: 04/08/2026 03:37 PM (59)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!