CVE-2024-24337 in Library Management System

要約

〜によって VulDB • 2026年08月04日

Koha Library Management System バージョン 23.05.05 およびそれ以前の '/members/moremember.pl' と '/admin/aqbudgets.pl' エンドポイントにおける CSV Injection の脆弱性により、攻撃者は 'Budget' コンポーネントおよび 'Patrons Member' コンポーネントを介して CSV エクスポートに DDE コマンドを注入することができます。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2024年01月25日
• 公開: 2024年02月13日
• モデレーション: 承諾済み
• エントリ: VDB-253501
• CPE: 準備完了
• CWE: CWE-1236 (確認済み)
• CVSS: 8.0 (NVD)
• EPSS: 0.00811
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24337
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24337/