What is CVE-2026-70371?
This vulnerability exists in Koha's reports/issues_avg_stats.pl file. User-controlled 'Line' and 'Column' parameters are concatenated directly into the SQL query without validation, potentially allowing SQL injection. Affected system administrators should immediately validate parameters against a whitelist and use prepared statements.
Azərbaycanca: Bu boşluq Koha kitabxana sistemində reports/issues_avg_stats.pl faylında aşkarlanıb. İstifadəçi tərəfindən idarə olunan 'Line' və 'Column' parametrləri yoxlanılmadan birbaşa SQL sorğusuna əlavə edilir, bu da SQL injection hücumuna yol aça bilər. Təsirə məruz qalan sistemlərin administratorları dərhal parametrləri ağ siyahı ilə yoxlamalı və prepared statement-lərdən istifadə etməlidirlər.
Related CVEs
link basis: same weakness class CWE-89; shared vendor: Koha
FAQ2
In which file of the Koha library system was CVE-2026-70371 found?
This vulnerability was found in the reports/issues_avg_stats.pl file of the Koha library system.
What measures should administrators take to remediate the CVE-2026-70371 vulnerability?
Affected system administrators should immediately validate parameters against a whitelist and use prepared statements.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.