Vulnerabilidad en el archivo admin/import_export_framework.pl en la función MARC framework import/export en Koha (CVE-2014-1925)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
24/01/2020
Última modificación:
17/06/2026
Descripción
Una vulnerabilidad de inyección SQL en la función MARC framework import/export (archivo admin/import_export_framework.pl) en Koha versiones anteriores a 3.8.23, versiones 3.10.x anteriores a 3.10.13, versiones 3.12.x anteriores a 3.12.10 y versiones 3.14.x anteriores a 3.14.3, permite usuarios autenticados remotos para ejecutar comandos SQL arbitrarios por medio de vectores no especificados. NOTA: esto puede ser aprovechado por los atacantes remotos utilizando el CVE-2014-1924.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:koha:koha:*:*:*:*:*:*:*:* | 3.08.23 (excluyendo) | |
| cpe:2.3:a:koha:koha:*:*:*:*:*:*:*:* | 3.10.00 (incluyendo) | 3.10.13 (excluyendo) |
| cpe:2.3:a:koha:koha:*:*:*:*:*:*:*:* | 3.12.00 (incluyendo) | 3.12.10 (excluyendo) |
| cpe:2.3:a:koha:koha:*:*:*:*:*:*:*:* | 3.14.00 (incluyendo) | 3.14.03 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=11666
- http://koha-community.org/security-release-february-2014/
- http://www.openwall.com/lists/oss-security/2014/02/07/10
- http://www.openwall.com/lists/oss-security/2014/02/10/3
- http://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=11666
- http://koha-community.org/security-release-february-2014/
- http://www.openwall.com/lists/oss-security/2014/02/07/10
- http://www.openwall.com/lists/oss-security/2014/02/10/3



