CVE-2026-72610 in Koha
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di SQL injection memorizzata (stored) in Koha nelle versioni fino a 24.11.17, 25.05.12, 25.11.06 e 26.05.01 consente al personale autenticato con il permesso borrowers => edit_borrowers di causare un denial of service basato sui tempi (time-based) memorizzando un payload SQL in un campo lang del patron. Il valore viene concatenato grezzo all'interno di una sottoquery in Koha::AdditionalContents->search_for_display quando viene stampata la ricevuta della pratica per il patron interessato. La lunghezza della colonna di 25 caratteri limita lo sfruttamento ad attacchi basati sui tempi; l'estrazione dei dati non è praticabile. Il payload memorizzato si esegue ogni volta che viene stampata una successiva ricevuta, scalando linearmente con il valore SLEEP e il numero di righe slip-news.
If you want to get best quality of vulnerability data, you may have to visit VulDB.