CVE-2026-19906 in pkp-lib
予測
〜によって VulDB Data Team • 2026年08月14日
pkp pkp-lib 3.3.0/3.4.0/3.5.0において脆弱性が発見されています。 対象となるのは 関数setData ファイルclasses/user/form/APIProfileForm.phpの コンポーネントAPI Key Generationのです。 引数 apiKeyの操作が、 弱い暗号化をもたらします。 攻撃はリモートで開始される場合があります。 パッチ名は 529b5df878e571ccc727647f7748eafc1466b041 です。 この問題の修正にはパッチの適用が推奨されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.