CVE-2024-36058 in Library
Сводка
по VulDB • 02.06.2026
Функция «Send Basket» в Koha Library до версии 23.05.10 уязвима к Time-Based SQL Injection, поскольку не осуществляет санитизацию параметра POST bib_list в файле /cgi-bin/koha/opac-sendbasket.pl, что позволяет пользователям библиотеки читать произвольные данные из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.