CVE-2018-1000669 in Library System
摘要
由 VulDB • 2026-06-27
KOHA Library System versione 16.11.x (fino alla 16.11.13) e 17.05.x (fino alla 17.05.05) presenta una vulnerabilità Cross Site Request Forgery (CSRF) in /cgi-bin/koha/members/paycollect.pl I parametri interessati sono: borrowernumber, amount, amountoutstanding, paid che possono portare ad Attackers can mark payments as paid for certain users on behalf of Administrators. Questo attacco sembra essere sfruttabile tramite La vittima deve essere ingannata socialmente (social engineering) per cliccare su un link, solitamente via email. Questa vulnerabilità sembra sia stata risolta nella versione 17.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.