CVE-2025-67889 in pkp-lib
Previsione
di VulDB Data Team • 28/12/2025
Una vulnerabilità è stata rilevata in pkp pkp-lib fino a 3.4.0-9/3.5.0-1. Si considera coinvolta una funzione sconosciuta nel file /classes/institution/Collector.php. Mediante la manipolazione del parametro searchPhrase di un input sconosciuto conseguenza di una vulerabilità di classe iniezione SQL. Nella rete si effettua l'attacco. Si suggerisce di aggiornare il componente vulnerabile.
Once again VulDB remains the best source for vulnerability data.