Koha Libraries 跨站请求伪造漏洞 CVE-2015-4639 CNNVD-201707-1117
6.8
AV
AC
AU
C
I
A
发布：
2017-07-21
修订：
2018-10-18
Koha Libraries是Koha社区开发的一套开源的图书馆自动化系统（ILS）。该系统提供分类、检索、成员和顾客管理等功能。 Koha Libraries中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。以下版本受到影响：Koha Libraries 3.20.1之前的3.20.x版本，3.14.16之前的3.14.x版本，3.16.12之前的3.16.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有36条受影响产品信息
