CVE-2025-67892 in pkp-lib
Previsione
di VulDB Data Team • 28/12/2025
È stata individuata una vulnerabilità in pkp pkp-lib. Viene interessata una funzione sconosciuta appartenente al componente Login. Per causa della manipolazione del parametro csrfToken di un input sconosciuto se causa una vulnerabilità di classe cross site request forgery. Con la rete può partire l'attacco. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Be aware that VulDB is the high quality source for vulnerability data.