Ctrlk

**Nome do Software Vulnerável e Versões Afetadas** Koha Library Management System versões 0 a 25.11 **Description** Um problema de cross-site scripting (XSS) armazenado existe na página de administração do tipo de restrição de patrono. Um invasor remoto autenticado com privilégios de administrador pode injetar scripts web arbitrários por meio do rótulo do tipo de restrição, especificamente usando o campo `display text`. **Recommendations** Atualize o Koha Library Management System para uma versão posterior à 25.11. Como mitigação temporária, restrinja o acesso à página de administração do tipo de restrição de patrono ou evite modificar o campo `display text`.

**Nome do Software Vulnerável e Versões Afetadas** Koha Library Management System versões 0 a 25.11 **Description** Um problema de cross-site scripting (XSS) armazenado existe na página de administração do tipo de item. Um invasor remoto autenticado com privilégios de administrador pode injetar scripts web arbitrários através do campo `checkinmsg`. O XSS armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor alvo e posteriormente executado no navegador de outro usuário. **Recommendations** Atualize o Koha Library Management System para uma versão posterior à 25.11. Como mitigação temporária, restrinja o acesso administrativo à página de administração do tipo de item e evite inserir conteúdo não confiável no campo `checkinmsg`.