CVE-2015-4630

उच्चप्रकाशित

प्रकाशित: 18 अक्टू॰ 2018
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 26 जून 2015

प्राथमिक सीवीएसएस

8.0/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

2.8%

कम · अगले 30 दिन

प्रतिशत: 85.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Koha 3.14.x (3.14.16 से पहले), 3.16.x (3.16.12 से पहले), 3.18.x (3.18.08 से पहले) और 3.20.x (3.20.1 से पहले) में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमजोरियाँ दूरस्थ हमलावरों को निम्नलिखित की अनुमति देती हैं: (1) members/memberentry.pl पर अनुरोध के माध्यम से उपयोगकर्ता बनाने वाले अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करना, या (2) members/member-flags.pl पर अनुरोध के माध्यम से किसी उपयोगकर्ता को superlibrarian अनुमति देना, या (3) opac-shelves.pl पर addshelf पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले करने वाले अनुरोधों के लिए किसी भी उपयोगकर्ता के प्रमाणीकरण को हाईजैक करना।

स्रोत

Koha 3.20.1 - Multiple Cross-Site Scripting / Cross-Site Request Forgery Vulnerabilitiesएक्सप्लॉइट
Raschin Tavakoli_ Bernhard Garn_ Peter Aufner & Dimitris Simos · php · 26 जून 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।