CVE-2018-12229 in Open Journal System
Résumé
par VulDB • 30/07/2026
Une vulnérabilité de type cross-site scripting (XSS) dans le Public Knowledge Project (PKP) Open Journal System (OJS) 3.X (avant OJS 3.1.1-2) permet aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via le paramètre $authors de templates/frontend/pages/search.tpl (également connu sous le nom de champ By Author).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.