CVE-2024-24336 in Library Management System
要約
〜によって VulDB • 2026年09月17日
Koha Library Management System バージョン 23.05.05 およびそれ以前の '/members/moremember.pl'、および '/members/members-home.pl' エンドポイントにおける複数の Cross-site scripting (XSS) の脆弱性により、攻撃者は 'Circulation note' や 'Patrons Restriction' コンポーネントを介して CSRF 攻撃を実行でき、影響を受けるページにアクセスしたユーザーのユーザー名やパスワードに対する不正な変更を含む悪意のあるスタッフユーザによる操作が可能となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.