PT-2026-30881
CVE-2024-36058
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Koha Library السابقة للإصدار 23.05.10
الوصف
تتعرض وظيفة ”Send Basket“ (إرسال سلة الانتظار) لخطر ”حقن SQL القائم على الوقت“، وهي تقنية يقوم فيها المهاجم بإرسال استعلام يجبر قاعدة البيانات على الانتظار لفترة زمنية محددة قبل الرد، مما يسمح له باستخلاص البيانات. يحدث هذا لأن التطبيق يفشل في تنقية معلمة POST
bib list في نقطة النهاية ’/cgi-bin/koha/opac-sendbasket.pl‘، مما يتيح لمستخدمي المكتبة قراءة بيانات عشوائية من قاعدة البيانات.التوصيات
قم بالتحديث إلى الإصدار 23.05.10 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/cgi-bin/koha/opac-sendbasket.pl‘ أو تجنب استخدام المعلمة
bib list. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾