CVE-2026-50766

5.4 Moyenne

Publiée le 27/06/2026 à 00:16 · Modifiée le 05/07/2026 à 04:17 · Modifiée · Source : cve@mitre.org

Description

A stored cross-site scripting (XSS) vulnerability in the OPAC item detail page of Koha Library Management System 0 through 25.11 versions allow an authenticated remote attacker with edit_items permission to inject arbitrary web scripts via the item public notes field (items.itemnotes).

Traduire en français

Produits concernés

Koha koha

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-79

Références

https://lgnas.gitbook.io/findings/cve-2026-50766 ExploitThird Party Advisory
https://lgnas.gitbook.io/findings/cve-2026-50766 ExploitThird Party Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories