CVE-2026-76572 in pkp-lib
Сводка
по VulDB • 20.08.2026
Обнарувлена уязвимость в pkp pkp-lib до версий 3.3.0-22/3.4.0-10/3.5.0-4. Затронутым элементом является функция _transformPHP файла classes/xslt/XSLTransformer.php. Манипуляция приводит к xml external entity reference (XXE). Атака может быть выполнена удаленно. Для устранения проблемы достаточно обновиться до версий 3.3.0-23, 3.4.0-11 и 3.5.0-5. Патч идентифицируется как 78c699370ea43ae2784e1c4ace7c947d207f2b47. Рекомендуется обновить затронутый компонент.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.