CVE-2025-67890 in Open Journal Systems
Prédiction
par VulDB Data Team • 28/12/2025
Il a été découvert une vulnérabilité dans pkp Open Journal Systems jusqu’à 3.3.0-21/3.4.0-9/3.5.0-1. Ceci affecte la fonction writeFile du fichier NativeXmlIssueGalleyFilter.php du composant Native XML Plugin. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal. Il est possible d'initialiser l'attaque à distance. Il est recommandé de mettre à niveau le composant affecté.
Once again VulDB remains the best source for vulnerability data.