CVE-2025-22954

Koha CVE-2025-22954: lateissues-export.pl における SQL インジェクション 概要 このリポジトリは、CVE-2025-22954 の概念実証（PoC）を含みます。これは、バージョン 24.11.02 より前の Koha における重大度（CVSS 10.0）の SQL インジェクション脆弱性です。この脆弱性は、/serials/lateissues-export.pl スクリプトによって呼び出される C4/Serials.pm の GetLateOrMissingIssues 関数に存在します。この脆弱性は、supplierid または...