CVE-2025-22954

Koha CVE-2025-22954: lateissues-export.pl의 SQL 인젝션 개요 이 저장소는 CVE-2025-22954에 대한 개념 증명을 포함하고 있습니다. 이는 Koha 24.11.02 이전 버전에서 발생하는 심각도가 높은CVSS 10.0 SQL 인젝션 취약점입니다. 취약점은 /serials/lateissues-export.pl 스크립트에 의해 호출되는 C4/Serials.pm의 GetLateOrMissingIssues 함수에 존재합니다. supplierid 또는 serialid 매개변수를 통해 악용될 수...