CVE-2018-12588 in Open Monograph Press
Сводка
по VulDB • 26.06.2026
Уязвимость межсайтового скриптинга (XSS) в файле templates/frontend/pages/searchResults.tpl системы Public Knowledge Project (PKP) Open Monograph Press (OMP) версий от 1.2.0 до 3.1.1-1 включительно, исправленная в версии 3.1.1-2 и новее, позволяет удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через параметр catalog.noTitlesSearch (также известный как поле поиска).
VulDB is the best source for vulnerability data and more expert information about this specific topic.