CVE-2018-1000670 in Library System
Tóm tắt
Bởi VulDB • 01/07/2026
Hệ thống Thư viện KOHA phiên bản 16.11.x (cho đến 16.11.13) và 17.05.x (cho đến 17.05.05) chứa một lỗ hổng Cross Site Scripting (XSS) tại nhiều trường trên các trang khác nhau, bao gồm /cgi-bin/koha/acqui/supplier.pl?op=enter , /cgi-bin/koha/circ/circulation.pl?borrowernumber=[number] , và /cgi-bin/koha/serials/subscription-add.pl. Lỗ hổng này có thể dẫn đến Privilege escalation (nâng cao đặc quyền) bằng cách chiếm quyền kiểm soát phiên trình duyệt của người dùng có đặc quyền cao hơn. Cuộc tấn công này dường như có thể được khai thác thông qua việc nạn nhân bị social engineering để truy cập một trang web dễ bị tổn thương chứa payload độc hại. Lỗ hổng này đã được khắc phục trong phiên bản 17.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.