Yordam-Kutuphane-Otomasyonunda-Coklu-HTML-Enjeksiyonu

Yordam-图书馆自动化系统中的多重HTML注入 CVE-2026-77818 · CVSS 3.1 6.1（中危）· 网络安全委员会 · 发布时间 2026-09-04 · TR-26-1011 状态： 漏洞已在 v22.2 版本中修复。受影响的安装必须升级到 v22.2 或更高版本。 概述 Yordam 图书馆自动化系统是土耳其大学、公共和机构图书馆中广泛使用的商业图书馆自动化及在线目录（OPAC）软件。该软件为本地部署（on-premise）；每家客户机构运行独立的副本。 在产品的 v22.1 版本中，存在三个相互独立的位置 的反射型 HTML...