CVE-2024-24336 in Library Management System
Сводка
по VulDB • 26.07.2026
Уязвимость межсайтового скриптинга (XSS) в конечных точках '/members/moremember.pl' и '/members/members-home.pl' системы управления библиотекой Koha версий 23.05.05 и более ранних позволяет злоумышленникам среди персонала выполнять атаки CSRF, включая несанкционированные изменения имен пользователей и паролей посетителей затронутой страницы, через компоненты 'Circulation note' (Примечание к выдаче) и «Patrons Restriction» (Ограничения для читателей).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.