PT-2025-11081
CVE-2025-22954
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Koha الأقدم من 24.11.02
الوصف
تسمح هذه الثغرة بحقن SQL في /serials/lateissues-export.pl عبر المعلمة
supplierid أو serialid. قد يتيح ذلك للمهاجمين الوصول إلى البيانات الحساسة أو تعديل السجلات أو حذف قواعد البيانات بالكامل. يمكن لمهاجم بعيد لا يمتلك امتيازات أن يتسبب في تنفيذ التعليمات البرمجية عن بُعد. يُقدَّر أن أكثر من 39,000 نتيجة قد تم العثور عليها على أنها معرضة للخطر.التوصيات
بالنسبة للإصدارات الأقدم من 24.11.02، قم بالتحديث إلى الإصدار 24.11.02 أو أحدث لحماية البيانات الحساسة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية
/serials/lateissues-export.pl حتى يتوفر تصحيح.تجنب استخدام المعلمات
supplierid أو serialid في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾