CVE-2026-76572 in pkp-lib
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in pkp pkp-lib fino alle versioni 3.3.0-22, 3.4.0-10 e 3.5.0-4. L'elemento interessato è la funzione _transformPHP del file classes/xslt/XSLTransformer.php. La manipolazione provoca un riferimento a entità esterna XML (XML External Entity reference). L'attacco può essere eseguito in remoto. Il passaggio alle versioni 3.3.0-23, 3.4.0-11 e 3.5.0-5 è sufficiente per risolvere il problema. La patch è identificata dal commit 78c699370ea43ae2784e1c4ace7c947d207f2b47. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.