CVE-2025-67892 in pkp-lib

Прогноз

по VulDB Data Team • 28.12.2025

В pkp pkp-lib была найдена уязвимость. Поражена неизвестная функция компонента Вход. Осуществление манипуляции над аргументом csrfToken приводит к подделка межсайтовых запросов. Атака может быть инициирована удаленно. Рекомендуется провести обновление затронутого компонента.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Модерация: принято
• Вход: VDB-338555
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67892
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67892/