CVE-2018-1000669 in Library System
요약
\~에 의해 VulDB • 2026. 05. 09.
KOHA Library System 버전 16.11.x(16.11.13 이전) 및 17.05.x(17.05.05 이전)에는 /cgi-bin/koha/members/paycollect.pl에서 Cross Site Request Forgery(CSRF) 취약점이 존재합니다. 영향을 받는 파라미터는 borrowernumber, amount, amountoutstanding, paid이며, 이로 인해 공격자가 관리자를 대신하여 특정 사용자의 결제를 결제 완료로 표시할 수 있습니다. 이 공격은 일반적으로 이메일을 통해 링크를 클릭하도록 사용자를 사회공학적 기법으로 유인함으로써 악용될 수 있습니다. 이 취약점은 17.11에서 수정된 것으로 보입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.