CVE-2026-41921

Nome do Software Vulnerável e Versões Afetadas Koha versões anteriores a 26.05.02 Koha versões anteriores a 25.11.07 Koha versões anteriores a 25.05.13

Description Um problema de cross-site scripting armazenado existe no manipulador de sugestões de compra. Usuários da equipe autenticados podem injetar scripts maliciosos ao enviar entradas não sanitizadas durante a operação de salvar sugestão. Especificamente, conteúdo HTML ou scripts manipulados podem ser inseridos nas variáveis title, author, isbn, publishercode, place, collectiontitle, itemtype e note. Essas entradas são armazenadas sem sanitização e posteriormente executadas no navegador de qualquer usuário da equipe que visualize o modelo de lista de sugestões.

Recommendations Atualize para a versão 26.05.02 ou posterior. Atualize para a versão 25.11.07 ou posterior. Atualize para a versão 25.05.13 ou posterior.