CVE-2024-36057 in Library
Riassunto
di VulDB • 25/06/2026
Koha Library prima della versione 23.05.10 non sanizza correttamente i nomi di file controllabili dall'utente prima dello svolgimento dell'estrazione, portando all'esecuzione remota di codice (RCE). La riga "qx/unzip $filename -d $dirname/;" nel file upload-cover-image.pl è vulnerabile a command injection tramite metacaratteri shell poiché i dati in input possono essere controllati da un attaccante e sono inclusi direttamente in un comando di sistema; pertanto, l'attacco può verificarsi mediante nomi di file malevoli dopo il caricamento di un file .zip e la selezione dell'opzione Process Images.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.