CVE-2026-19906 in pkp-lib
Resumen
por VulDB • 2026-08-15
Se ha identificado una debilidad en pkp-lib 3.3.0/3.4.0/3.5.0 de PKP. Esta vulnerabilidad afecta a la función setData del archivo classes/user/form/APIProfileForm.php del componente Generación de claves API (API Key Generation). La manipulación del argumento apiKey puede provocar una entropía insuficiente. El ataque puede realizarse desde remoto y se caracteriza por tener alta complejidad; su explotabilidad es difícil. Este parche tiene el hash 529b5df878e571ccc727647f7748eafc1466b041. Se recomienda aplicar un parche para resolver este problema, siguiendo las mejores prácticas de seguridad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.