Beveiligingsadvies

CVE-2026-26378

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-06-03 00:00:00
Laatst bijgewerkt 2026-06-04 12:29:08
Toegewezen door mitre
CVSS-score 5.4
Status PUBLISHED

Beschrijving

Cross Site Scripting vulnerability in Koha 25.11 and before allows a remote attacker to execute arbitrary code via file upload function in Invoice features