CVE-2025-22954

CVSS 10 CRITICALEPSS 23.2%CWE-89

Vexday Risk Score

53Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 10EPSS 23.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

12 mar 2025Publicada no NVD

19 mar 2025PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

GetLateOrMissingIssues in C4/Serials.pm in Koha before 24.11.02 allows SQL Injection in /serials/lateissues-export.pl via the supplierid or serialid parameter.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Produtos afetados

Koha · Koha

PoCs públicas encontradas — 1

githubgithub.com/RandomRobbieBF/CVE-2025-22954★ 2

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://bugs.koha-community.org/bugzilla3/show_bug.cgi?id=38829 https://koha-community.org/koha-24-11-02-released/