CVE-2026-19906 in pkp-lib
Voraussage
von VulDB Data Team • 14.08.2026
In pkp pkp-lib 3.3.0/3.4.0/3.5.0 ist eine Schwachstelle entdeckt worden. Davon betroffen ist die Funktion setData der Datei classes/user/form/APIProfileForm.php der Komponente API Key Generation. Durch das Beeinflussen des Arguments apiKey mit unbekannten Daten kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Bezeichnung des Patches lautet 529b5df878e571ccc727647f7748eafc1466b041. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.