High severity8.8NVD Advisory· Published Jul 21, 2017· Updated May 13, 2026
CVE-2015-4639
CVE-2015-4639
Description
Cross-site scripting (XSS) vulnerability in opac-addbybiblionumber.pl in Koha 3.14.x before 3.14.16, 3.16.x before 3.16.12, and 3.20.x before 3.20.1 allows remote attackers to inject arbitrary web script or HTML via a crafted list name.
Affected products
36cpe:2.3:a:koha:koha:3.14.00:*:*:*:*:*:*:*+ 35 more
- cpe:2.3:a:koha:koha:3.14.00:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.00:alpha1:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.00:alpha2:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.00:beta:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.01:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.02:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.03:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.04:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.05:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.06:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.07:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.08:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.09:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.10:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.11:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.12:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.13:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.14:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.14.15:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.00:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.00:beta:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.00:pkg:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.00:rc:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.01:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.02:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.03:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.04:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.05:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.06:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.07:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.08:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.09:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.10:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.16.11:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.20.00:*:*:*:*:*:*:*
- cpe:2.3:a:koha:koha:3.20.00:beta:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
4- bugs.koha-community.org/bugzilla3/show_bug.cginvdIssue TrackingThird Party Advisory
- koha-community.org/koha-3-14-16-released/nvd
- koha-community.org/security-release-koha-3-16-12/nvd
- koha-community.org/security-release-koha-3-20-1/nvd
News mentions
0No linked articles in our index yet.