CVE-2026-70369
Yüksək
Təsvir
Koha-nın reports/acquisitions_stats.pl faylındakı sub calculate funksiyası hər hüceyrə üçün statistika sorğusunu qurarkən istifadəçi tərəfindən idarə olunan Filter sorğu parametrlərini birbaşa aqbasket.closedate, aqorders.datereceived, aqbooksellers.name, items.homebranch, items.ccode, biblioitems.itemtype, aqbudgets.budget_code, aqorders.sort1 və aqorders.sort2 sahələrini əhatə edən WHERE fraqmentlərinə daxil edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Koha
Dərc4 avq 2026
İlk görülmə4 avq 2026
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Koha Community Koha | v ≤ 24.11.17, 25.05.00 ≤ v ≤ 25.05.12, 25.11.00 ≤ v ≤ 25.11.06, 26.05.00 ≤ v ≤ 26.05.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.