CVE-2026-19906 in pkp-lib
Previsão
de VulDB Data Team • 14/08/2026
Foi descoberta uma vulnerabilidade em pkp pkp-lib 3.3.0/3.4.0/3.5.0. O elemento afetado é a função setData no arquivo classes/user/form/APIProfileForm.php no componente API Key Generation. A utilização do parâmetro apiKey pode causar Encriptação fraca. O ataque pode ser realizado remotamente. O patch chama-se 529b5df878e571ccc727647f7748eafc1466b041. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.