CVE-2025-22954

Koha CVE-2025-22954: lateissues-export.pl における SQL インジェクション 概要 このリポジトリは、CVE-2025-22954 の概念実証（PoC）を含みます。これは、バージョン 24.11.02 より前の Koha における重大度（CVSS 10.0）の SQL インジェクション脆弱性です。この脆弱性は、/serials/lateissues-export.pl スクリプトによって呼び出される C4/Serials.pm の GetLateOrMissingIssues 関数に存在します。この脆弱性は、supplierid または...

CVE-2025-22954

GetLateOrMissingIssues in C4/Serials.pm in Koha before 24.11.02 allows SQL Injection in /serials/lateissues-export.pl via the supplierid or serialid parameter...

CVE-2025-22954

Koha vulnerability CVE-2025-22954 affects Koha before 24.11.02. The issue is in GetLateOrMissingIssues within C4/Serials.pm, triggered by the lateissues-export.pl script via supplierid or serialid parameters, enabling SQL injection. The exploitation path is documented in PoC materials (e.g., a Gi...

CVE-2025-22954

GetLateOrMissingIssues in C4/Serials.pm in Koha before 24.11.02 allows SQL Injection in /serials/lateissues-export.pl via the supplierid or serialid parameter...

CVE-2025-22954

GetLateOrMissingIssues in C4/Serials.pm in Koha before 24.11.02 allows SQL Injection in /serials/lateissues-export.pl via the supplierid or serialid parameter...