CVE-2026-111609 in Open Journal Systems
Zusammenfassung
von VulDB • 16.10.2026
PKP Open Journal Systems bis Version 3.5.0-5 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es Journal- oder Abonnement-Managern ermöglicht, auf Abonnements anderer Zeitschriften zuzugreifen, indem sie beliebige Abonnement-IDs angegeben werden. Angreifer können sequenzielle IDs durch editSubscription auflisten, um Details von Teilnehmern einzusehen und updateSubscription nutzen, um Abonnements ihrer eigenen Zeitschrift zuzuweisen, wodurch der Zugriff der Opfer widerrufen wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.