CVE:CVE-2015-4633
CNNVD:CNNVD-201512-698
Koha是Koha社区开发的一套开源的图书馆自动化系统（ILS）。该系统提供分类、检索、成员和顾客管理等功能。
Koha中存在多个SQL注入漏洞。远程攻击者可通过向opac-tags_subject.pl文件发送‘number’参数或向reports/borrowers_out.pl文件发送‘Filter’或‘Criteria’参数利用该漏洞执行任意的SQL命令。以下版本受到影响：Koha 3.14.16之前的3.14.x版本，3.16.12之前的3.16.x版本，3.18.08之前的3.18.x版本，3.20.1之前的3.20.x版本。
solution:Upgrade koha koha to a higher version than 3.14.16,3.16.12,3.18.08,3.20.01,and avoid the version [3.14.00,3.14.16),[3.16.00,3.16.12),[3.18.00,3.18.08),[3.20.00,3.20.01)