Koha <=25.11 Stored XSS in Patron Restriction Types (CVE-2026-50765)

漏洞概要 CVE-2026-50765 是 Koha 图书馆管理系统 0 至 25.11 版本的 patron restriction type（_patron_制限タイプ_）管理页面中存在的存储型跨站脚本（XSS）漏洞。此漏洞允许经过身份验证的远程攻击者（需具备管理员权限）通过 restriction type 的 label（display_text 字段）注入任意 Web 脚本。 影响范围 受影响版本：Koha 图书馆管理系统 0 至 25.11 攻击条件：需要管理员权限 攻击方式：通过 patron restriction type 管理页面注入恶意脚本 修复方案 修复步骤 1. 登录 Koha 员工界面：使用管理员或超级图书管理员账户登录。 2. 导航至 Patron restriction types：进入 Administration > Patron restriction types。 3. 创建新的 restriction type：将 Label 字段设置为： 4. 保存 restriction type。 5. 返回 Patron restriction types 页面：打开编辑表单或创建新的 restriction type。 6. 触发 onerror 处理器：页面加载时，onerror 处理器将被触发。 浏览器接收到的响应 浏览器遇到 标签时结束 JavaScript 解析，并将 标签渲染为 HTML，进而在员工内网上下文中触发 onerror 处理器。 根本原因 在 文件的第 263 至 267 行（Koha 24.05 和 25.11）中，代码使用 将值置于单引号 JavaScript 字符串字面量中，但未应用 JSON 编码。 修复代码 将 替换为 。 结论 经过身份验证的管理员在 Koha 员工界面中导航至 Administration > Patron restriction types，创建或编辑 restriction type，并将 Label 字段设置为包含脚本块终止序列和 HTML 有效负载的值。该值未经消毒即被存储在数据库中，随后在 restriction type 管理模板的 JavaScript 对象字面量中，通过 Template Toolkit 的 过滤器进行渲染。注入的脚本将在加载 restriction type 管理页面的任何员工成员的浏览器中执行。

目標達成 すべての支援者に感謝 — 100%達成しました！

Koha <=25.11 Stored XSS in Patron Restriction Types (CVE-2026-50765)

目標達成すべての支援者に感謝 — 100%達成しました！