CVE-2025-67893 in pkp-lib
Previsione
di VulDB Data Team • 28/12/2025
Una vulnerabilità è stata trovata in pkp pkp-lib fino a 3.4.0-9/3.5.0-1. Risulta coinvolta una funzione sconosciuta. Attraverso la manipolazione del parametro addLessVariables di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco si effettua con la rete. Si raccomanda di procedere con l’aggiornamento del componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.