CVE-2018-1000669 in Library System
Sumário
de VulDB • 27/06/2026
O sistema bibliotecário KOHA nas versões 16.11.x (até 16.11.13) e 17.05.x (até 17.05.05) contém uma vulnerabilidade de Cross Site Request Forgery (CSRF) em /cgi-bin/koha/members/paycollect.pl. Os parâmetros afetados são borrowernumber, amount, amountoutstanding e paid, o que pode resultar na capacidade dos atacantes de marcar pagamentos como pagos para determinados usuários em nome dos administradores. Este ataque parece ser explorável através do engano social (social engineering), onde a vítima é induzida a clicar em um link, geralmente por meio de e-mail. Esta vulnerabilidade aparenta ter sido corrigida na versão 17.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.