CVE-2025-67891 in pkp-lib
Previsione
di VulDB Data Team • 28/12/2025
È stata scoperta una vulnerabilità in pkp pkp-lib fino a 3.4.0-10/3.5.0-3. Da questa vulnerabilità è interessato la funzione PKPTemplateManager::compileLess. La manipolazione del parametro baseUrl di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete. È raccomandato aggiornare il componente coinvolto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.