CVE-2015-4630: تتيح ثغرات متعددة من نوع تزوير الطلبات عبر المواقع (CSRF) في Koha 3.14.x قبل 3.14.16، و3.16.x قبل 3.16.12، و3.18.x قبل 3.18.08، و3.20.x قبل 3.20.1 للمهاجمين... | Kitploit

CVE-2015-4630

عاليتم النشر

تتيح ثغرات متعددة من نوع تزوير الطلبات عبر المواقع (CSRF) في Koha 3.14.x قبل 3.14.16، و3.16.x قبل 3.16.12، و3.18.x قبل 3.18.08، و3.20.x قبل 3.20.1 للمهاجمين...

تم النشر: 18‏/10‏/2018
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 26‏/06‏/2015

CVSS الأساسي

8.0/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

2.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 85.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح ثغرات متعددة من نوع تزوير الطلبات عبر المواقع (CSRF) في Koha 3.14.x قبل 3.14.16، و3.16.x قبل 3.16.12، و3.18.x قبل 3.18.08، و3.20.x قبل 3.20.1 للمهاجمين عن بُعد (1) اختطاف مصادقة المسؤولين لطلبات إنشاء مستخدم عبر طلب إلى members/memberentry.pl أو (2) منح مستخدم صلاحية superlibrarian عبر طلب إلى members/member-flags.pl أو (3) اختطاف مصادقة مستخدمين عشوائيين لطلبات تنفيذ هجمات البرمجة النصية عبر المواقع (XSS) عبر معامل addshelf إلى opac-shelves.pl.

المصادر

Koha 3.20.1 - Multiple Cross-Site Scripting / Cross-Site Request Forgery Vulnerabilitiesاستغلال
Raschin Tavakoli_ Bernhard Garn_ Peter Aufner & Dimitris Simos · php · 26‏/06‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.