CVE-2024-36058

CVE-2024-36058 — Koha 图书馆软件 CVE ID: CVE-2024-36058 产品: Koha 图书馆软件 漏洞类型: 基于时间的盲注 SQL 注入 CWE-89 CVSS 评分: 8.1（高危）需认证 受影响版本: 低于 22.05.22 致谢: Karolis Narvilas 描述 Koha 是一个开源的综合图书馆系统。在 opac/opac-sendbasket.pl 的“发送购物篮”功能中存在一个基于时间的盲注 SQL 注入漏洞。biblist 参数未经净化便传入 SQL 查询，允许攻击者注入任意 SQL 载荷，导致服务器响应出现可测量的延迟。...