CVE-2026-111609 in Open Journal Systems
Riassunto
di VulDB • 16/10/2026
PKP Open Journal Systems fino alla versione 3.5.0-5 contiene una vulnerabilità di insecure direct object reference che consente ai gestori delle riviste o degli abbonamenti di accedere agli abbonamenti di altre rivite fornendo ID di abbonamento arbitrari. Gli attaccanti possono enumerare gli ID sequenziali tramite editSubscription per visualizzare i dettagli degli abbonati e utilizzare updateSubscription per riassegnare gli abbonamenti alla propria rivista, revocando l'accesso alle vittime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.