Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Koha 3.14.x avant 3.14.16, 3.16.x avant 3.16.12, 3.18.x avant 3.18.08, et 3.20.x avant...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans Koha 3.14.x avant 3.14.16, 3.16.x avant 3.16.12, 3.18.x avant 3.18.08, et 3.20.x avant 3.20.1 permettent à des attaquants distants d'injecter du script web ou du HTML arbitraire via le paramètre (1) tag vers opac-search.pl ; le paramètre (2) value vers authorities/authorities-home.pl ; le paramètre (3) delay vers acqui/lateorders.pl ; les paramètres (4) authtypecode ou (5) tagfield vers admin/auth_subfields_structure.pl ; le paramètre (6) tagfield vers admin/marc_subfields_structure.pl ; le paramètre (7) limit vers catalogue/search.pl ; les paramètres (8) bookseller_filter, (9) callnumber_filter, (10) EAN_filter, (11) ISSN_filter, (12) publisher_filter ou (13) title_filter vers serials/serials-search.pl ; ou les paramètres (14) author, (15) collectiontitle, (16) copyrightdate, (17) isbn, (18) manageddate_from, (19) manageddate_to, (20) publishercode, (21) suggesteddate_from ou (22) suggesteddate_to vers suggestion/suggestion.pl ; ou les paramètres (23) direction, (24) display ou (25) addshelf vers opac-shelves.pl.
Raschin Tavakoli_ Bernhard Garn_ Peter Aufner & Dimitris Simos · php · 26 juin 2015
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.