CVE-2025-67892 in pkp-lib
Voraussage
von VulDB Data Team • 28.12.2025
In pkp pkp-lib ist eine Schwachstelle entdeckt worden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente Anmelden. Durch das Manipulieren des Arguments csrfToken mit unbekannten Daten kann eine Cross Site Request Forgery-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.