CVE-2026-31844

Koha CVE-2026-31844：已认证 SQL 注入 概述 本仓库包含针对 CVE-2026-31844 的负责任漏洞 PoC，这是 Koha 图书馆管理系统中一个高严重性的已认证 SQL 注入漏洞。 该漏洞存在于 C4/Search.pm 中的 GetDistinctValues 函数中，该函数由 /cgi-bin/koha/suggestion/suggestion.pl 脚本调用。攻击者可通过 displayby 参数利用此漏洞。 Koha Bug： 41593 修复版本： 26.05.00、25.11.01、25.05.07、24.11.12 漏洞详情...