> CVE-2026-26377

« BACK_TO_HOME
PUBLISHED
2026-03-05 16:16
MODIFIED
2026-03-05 16:16
EPSS (Prob. Exploit)
0.48%
Top 59.3%
DATA SOURCES:
NVD 🔗 2026-03-05 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

Cross Site Scripting vulnerability in Koha 25.11 and before allows a remote attacker to execute arbitrary code via the News function.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
05/03/2026 16:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 8 months ago

> REFERENCES

https://g03m0n.github.io/
https://g03m0n.github.io/posts/cve-2026-26377/
https://github.com/Koha-Community/Koha
« BACK_TO_HOME