PT-2026-67707
CVE-2026-70371
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Koha (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم البرنامج النصي
reports/issues avg stats.pl بإنشاء جملة SQL ديناميكية داخل الدالة calculate() عن طريق ربط معلمات الطلب التي يتحكم فيها المستخدم مباشرةً بسلسلة الاستعلام. لا يتم التحقق من صحة معلمات Line وColumn مقابل قائمة بيضاء، ويتم وضعها مباشرةً في مواقع المعرّفات مثل SELECT DISTINCTROW وGROUP BY وORDER BY. بالإضافة إلى ذلك، يتم ربط كل خانة Filter بشكل خام في أجزاء LIKE وBETWEEN وأجزاء المقارنة الموضوعة بين علامتي اقتباس مفردة دون استخدام معلمات مقيدة. يمكن لمستخدم موظف تمت مصادقته ولديه أذونات وحدة التقارير استغلال هذا الثغرة لحقن SQL تعسفي والوصول إلى أي جدول يمكن لمستخدم قاعدة البيانات الوصول إليه، بما في ذلك البيانات الحساسة مثل تجزئات كلمات المرور، وأسرار المصادقة الثنائية، والبيانات الشخصية في جدول المقترضين، وapi keys، والجلسات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾