CVE-2018-1000669 in Library System
Tóm tắt
Bởi VulDB • 09/05/2026
Hệ thống Thư viện KOHA phiên bản 16.11.x (cho đến 16.11.13) và 17.05.x (cho đến 17.05.05) chứa một lỗ hổng Cross Site Request Forgery (CSRF) trong /cgi-bin/koha/members/paycollect.pl. Các tham số bị ảnh hưởng: borrowernumber, amount, amountoutstanding, paid, có thể dẫn đến việc Kẻ tấn công có thể đánh dấu các khoản thanh toán là đã được thanh toán cho một số người dùng thay mặt cho Quản trị viên. Cuộc tấn công này dường như có thể khai thác được thông qua việc Người dùng mục tiêu bị thao túng xã hội (social engineering) vào việc nhấp vào một liên kết, thường là qua email. Lỗ hổng này dường như đã được sửa chữa trong phiên bản 17.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.