CVE-2026-70371

Koha'nın reports/issues_avg_stats.pl dosyası, sub calculate içinde birkaç kullanıcı kontrollü istek parametresini doğrudan sorgu dizesine birleştirerek dinamik SQL oluşturur. Line ve Column parametreleri herhangi bir beyaz listeye karşı doğrulanmaz ve tanımlayıcı konumlarına (SELECT DISTINCTROW, GROUP BY, ORDER BY) olduğu gibi yerleşir; her Filter yuvası ise bağlı parametre olmaksızın tek tırnaklı LIKE, BETWEEN ve karşılaştırma parçalarına ham olarak birleştirilir.