Уязвимость межсайтового сценария в Koha 25.11 и более ранних версиях позволяет удаленному злоумышленнику выполнить произвольный код через функцию новостей.
Показать оригинальное описание (EN)
Cross Site Scripting vulnerability in Koha 25.11 and before allows a remote attacker to execute arbitrary code via the News function.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Koha Koha
cpe:2.3:a:koha:koha:*:*:*:*:*:*:*:*
|
— |
<= 25.11.00
|