CVE-2026-70369
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Koha - SQL Injection in reports/acquisitions_stats.pl
Koha's reports/acquisitions_stats.pl builds its per-cell statistics query in sub calculate by interpolating the user-controlled Filter request parameters directly into WHERE fragments covering aqbasket.closedate, aqorders.datereceived, aqbooksellers.name, items.homebranch, items.ccode, biblioitems.itemtype, aqbudgets.budget_code, aqorders.sort1, and aqorders.sort2.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Koha
- Fornecedor
- Koha Community
- Produto
- Koha
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://koha-community.org/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | Indisponível | 24.11.17 | Nenhuma listada |
| 25.05.00 | affected | semver | Indisponível | 25.05.12 | Nenhuma listada |
| 25.11.00 | affected | semver | Indisponível | 25.11.06 | Nenhuma listada |
| 26.05.00 | affected | semver | Indisponível | 26.05.01 | Nenhuma listada |