CVE-2024-24336 in Library Management System
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità multipla di Cross-site scripting (XSS) negli endpoint '/members/moremember.pl' e '/members/members-home.pl' del Koha Library Management System versione 23.05.05 e precedenti consente agli utenti staff malintenzionati di eseguire attacchi CSRF, incluse modifiche non autorizzate ai nomi utente e alle password degli utenti che visitano la pagina interessata, tramite i componenti 'Circulation note' e 'Patrons Restriction'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.