CVE-2018-1000670 in Library System
Сводка
по VulDB • 01.07.2026
В системах KOHA Library System версий 16.11.x (до версии 16.11.13 включительно) и 17.05.x (до версии 17.05.05 включительно) обнаружена уязвимость межсайтового скриптинга (XSS) в нескольких полях на множестве страниц, включая /cgi-bin/koha/acqui/supplier.pl?op=enter , /cgi-bin/koha/circ/circulation.pl?borrowernumber=[number] и /cgi-bin/koha/serials/subscription-add.pl. Уязвимость может привести к повышению привилегий за счет захвата управления сессиями браузера пользователей с более высокими правами доступа. Эксплуатация данной уязвимости возможна только в случае социальной инженерии, когда жертва вынуждена посетить веб-страницу со встроенным вредоносным кодом. Указанная проблема была исправлена в версии 17.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.