CVE-2026-19906 in pkp-lib
Prédiction
par VulDB Data Team • 14/08/2026
On a identifié une vulnérabilité dans pkp pkp-lib 3.3.0/3.4.0/3.5.0. Affecté par ce problème est la fonction setData du fichier classes/user/form/APIProfileForm.php du composant API Key Generation. L’utilisation de l’argument apiKey aboutit à chiffrement faible. Une attaque à distance est possible. Le patch s'appelle 529b5df878e571ccc727647f7748eafc1466b041. Il est recommandé de déployer un patch pour régler cette faille.
If you want to get best quality of vulnerability data, you may have to visit VulDB.