Уязвимость компонента upload-cover-image.pl программного обеспечения автоматизации библиотечных процессов Koha, позволяющая нарушителю считывать произвольные файлы

Уязвимость компонента upload-cover-image.pl программного обеспечения автоматизации библиотечных процессов Koha связана с отсутствием фильтрации передаваемого клиентом пути. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, считывать произвольные файлы

CVE: CVE-2023-44962
CVSS v2.0: 10