Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en opac-addbybiblionumber.pl en Koha (CVE-2015-4639)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
21/07/2017
Última modificación:
20/04/2025

Descripción

Hay una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la biblioteca opac-addbybiblionumber.pl en Koha versión 3.14.x anterior a 3.14.16, versión 3.16.x anterior a 3.16.12 y versión 3.20.x anterior a 3.20.1, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de un nombre de lista creado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:koha:koha:3.14.00:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.00:alpha1:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.00:alpha2:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.00:beta:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.01:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.02:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.03:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.04:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.05:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.06:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.07:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.08:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.09:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.10:*:*:*:*:*:*:*
cpe:2.3:a:koha:koha:3.14.11:*:*:*:*:*:*:*