جزئیات آسیب‌پذیری
CVE-2026-31844
Koha Community Koha
Authenticated SQL Injection in Koha displayby parameter of suggestion.pl
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
An authenticated SQL Injection vulnerability (CWE-89) exists in the Koha staff interface in the /cgi-bin/koha/suggestion/suggestion.pl endpoint due to improper validation of the displayby parameter used by the GetDistinctValues functionality. Successful exploitation may lead to full compromise of the backend database, including disclosure or modification of stored data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (TuranSec) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (TuranSec) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 9.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (TuranSec) | AV:N/AC:L/Au:S/C:C/I:C/A:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Koha Community | Koha | 24.11.0 ≤ v ≤ 24.11.12 | CVEProject cvelistV5 (CNA) |
| Koha Community | Koha | 25.05.0 ≤ v ≤ 25.05.07 | CVEProject cvelistV5 (CNA) |
| Koha Community | Koha | 25.11.0 ≤ v ≤ 25.11.01 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=41593 issue-tracking
- https://koha-community.gitlab.io/KohaAdvent/2025-12-09-security-all/ vendor-advisory
- https://koha-community.org/koha-25-11-01-released/ release-notes
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TuranSec
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')