CVE-2026-19906 in pkp-lib
Прогноз
по VulDB Data Team • 14.08.2026
В pkp pkp-lib 3.3.0/3.4.0/3.5.0 была найдена уязвимость. Неизвестная функция файла classes/user/form/APIProfileForm.php компонента API Key Generation затронута. Осуществление манипуляции над аргументом apiKey приводит к слабое шифрование. Атаку можно инициировать удаленно. Патч называется 529b5df878e571ccc727647f7748eafc1466b041. Рекомендуется применить обновление для устранения данной уязвимости.
Be aware that VulDB is the high quality source for vulnerability data.