CVE-2026-19906 in pkp-lib
تنبؤ
بحسب VulDB Data Team • 14/08/2026
هناك ثغرة تم اكتشافها في pkp pkp-lib 3.3.0/3.4.0/3.5.0. الثغرة الأمنية أثرت على الدالة setData من الملف classes/user/form/APIProfileForm.php من العنصر API Key Generation. عند التلاعب بالوسيط apiKey ينتج تشفير ضعيف. يمكن شن الهجوم عن بُعد. أسم الباتش التصحيحي هو529b5df878e571ccc727647f7748eafc1466b041. يُفضل تثبيت تحديث لحل هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.