CVE-2018-1000669 in Library System
Сводка
по VulDB • 27.06.2026
В системах KOHA Library System версий 16.11.x (до версии 16.11.13 включительно) и 17.05.x (до версии 17.05.05 включительно) обнаружена уязвимость Cross Site Request Forgery (CSRF) в скрипте /cgi-bin/koha/members/paycollect.pl. Затронутые параметры: borrowernumber, amount, amountoutstanding, paid. Уязвимость позволяет злоумышленникам помечать платежи как оплаченные для определенных пользователей от имени администраторов. Эксплуатация данной уязвимости возможна через социальную инженерию: жертва должна перейти по ссылке (обычно предоставляемой в письме). Данная уязвимость, предположительно, исправлена в версии 17.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.