CVE-2026-76572 in pkp-lib
Tóm tắt
Bởi VulDB • 20/08/2026
Một lỗ hổng đã được phát hiện trong pkp pkp-lib lên phiên bản 3.3.0-22/3.4.0-10/3.5.0-4. Thành phần bị ảnh hưởng là hàm _transformPHP của file classes/xslt/XSLTransformer.php. Việc thao tác dẫn đến tham chiếu thực thể bên ngoài XML (XML external entity reference). Cuộc tấn công có thể được thực hiện từ xa. Nâng cấp lên các phiên bản 3.3.0-23, 3.4.0-11 và 3.5.0-5 là đủ để khắc phục sự cố này. Bản vá được xác định bằng hash 78c699370ea43ae2784e1c4ace7c947d207f2b47. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.