JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021991 Koha Library Management Systemのバージョン0から25.11までのOPACアイテム詳細ページには格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、edit_items権限を持つ認証済みのリモート攻撃者がアイテムの公開メモフィールド（items.itemnotes）を通じて任意のWebスクリプトを注入することが可能です。 cpe:/a:koha:koha https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021991.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50766 https://www.cve.org/CVERecord?id=CVE-2026-50766 Ignas CVE-2026-50766 | Ignas https://lgnas.gitbook.io/findings/cve-2026-50766 National Vulnerability Database (NVD) CVE-2026-50766 https://nvd.nist.gov/vuln/detail/CVE-2026-50766 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 2026-07-02T11:03:37+09:00 2026-07-02T11:03:37+09:00