CVE-2018-1000670 in Library System
요약
\~에 의해 VulDB • 2026. 05. 09.
KOHA Library System 버전 16.11.x(16.11.13 이전) 및 17.05.x(17.05.05 이전)에는 /cgi-bin/koha/acqui/supplier.pl?op=enter, /cgi-bin/koha/circ/circulation.pl?borrowernumber=[number], /cgi-bin/koha/serials/subscription-add.pl을 포함한 여러 페이지의 여러 필드에 대해 Cross Site Scripting (XSS) 취약점이 존재합니다. 이 취약점은 공격자가 권한이 더 높은 사용자의 브라우저 세션을 장악함으로써 Privilege escalation(권한 상승)을 초래할 수 있습니다. 이 공격은 악성 페이로드가 포함된 취약한 웹페이지를 방문하도록 피해자를 사회공학적 기법으로 유인함으로써 exploitable(공격 가능)할 수 있습니다. 이 취약점은 17.11에서 수정된 것으로 보입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.