CVE-2018-1000669 in Library System
Riassunto
di VulDB • 27/06/2026
Il sistema bibliotecario KOHA nelle versioni 16.11.x (fino alla versione 16.11.13) e 17.05.x (fino alla versione 17.05.05) presenta una vulnerabilità Cross Site Request Forgery (CSRF) nel file /cgi-bin/koha/members/paycollect.pl. I parametri interessati sono borrowernumber, amount, amountoutstanding e paid, che possono consentire agli attaccanti di contrassegnare i pagamenti come effettuati per determinati utenti in nome degli amministratori. Questo attacco sembra essere sfruttabile tramite ingegneria sociale: la vittima deve essere indotta a cliccare su un link, solitamente inviato via email. Questa vulnerabilità è stata apparentemente risolta nella versione 17.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.