CVE-2026-19906 in pkp-lib
Dự đoán
Bởi VulDB Data Team • 14/08/2026
Có một lỗ hổng được tìm thấy trong pkp pkp-lib 3.3.0/3.4.0/3.5.0. Thành phần bị tác động gồm chức năng setData trong tệp classes/user/form/APIProfileForm.php nằm trong thành phần API Key Generation. Việc chỉnh sửa đối số apiKey mã hóa yếu. Cuộc tấn công này có thể được thực hiện từ xa. Tên của bản vá là 529b5df878e571ccc727647f7748eafc1466b041. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.