发布日期：2024-03-19

更新日期：2024-05-16

受影响系统：

King Albaracin Library Management System < ="23.05.05

描述：

CVE(CAN) ID: CVE-2024-24336

Library Management System是King Albaracin个人开发者的一个带有二维码考勤和自动生成借书证的图书馆管理系统。

Library Management System 23.05.05及之前版本的/members/moremember.pl和/members/members-home.pl端点存在跨站脚本漏洞，攻击者可利用该漏洞在未经授权的情况下更改用户名和密码。

< **>

建议：

厂商补丁：

King Albaracin

--------------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://nitipoom-jar.github.io/CVE-2024-24336/

浏览次数：30

严重程度：0（网友投票）