CVE-2026-70370
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Koha - SQL Injection in reports/catalogue_stats.pl
Koha's reports/catalogue_stats.pl builds dynamic SQL in sub calculate by interpolating the user-controlled Line and Column request parameters directly into identifier positions of the query (SELECT DISTINCTROW, GROUP BY, ORDER BY) with no whitelist validation.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Koha
- Fornecedor
- Koha Community
- Produto
- Koha
- Plataformas
- Desconhecido
- Status padrão
unaffected- Coleção do pacote
- https://koha-community.org/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | Indisponível | 24.11.17 | Nenhuma listada |
| 25.05.00 | affected | semver | Indisponível | 25.05.12 | Nenhuma listada |
| 25.11.00 | affected | semver | Indisponível | 25.11.06 | Nenhuma listada |
| 26.05.00 | affected | semver | Indisponível | 26.05.01 | Nenhuma listada |