漏洞标题
存储型跨站脚本漏洞(XSS) - pkp/pkp-lib
漏洞描述信息
## 漏洞概述
GitHub 仓库中的 pkp/pkp-lib 项目存在存储型跨站脚本（XSS）漏洞。
## 影响版本
版本号小于 3.3.0-16。
## 漏洞细节
在 pkp/pkp-lib 项目中，存在一处存储型 XSS 漏洞。攻击者可以通过注入恶意脚本来操纵用户界面或窃取敏感信息。
## 影响
该漏洞可能导致用户界面被篡改，敏感信息被窃取，以及用户会话被劫持。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cross-site Scripting (XSS) - Stored in pkp/pkp-lib
漏洞描述信息
Cross-site Scripting (XSS) - Stored in GitHub repository pkp/pkp-lib prior to 3.3.0-16.
CVSS信息
N/A
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
PKP Web Application Library 跨站脚本漏洞
漏洞描述信息
PKP Web Application Library是PKP公司的开放期刊系统 (OJS)、开放会议系统 (OCS)、开放专着出版社 (OMP)、开放预印本系统 (OPS) 和开放收割机系统 (OHS) 共享的库。 PKP Web Application Library 3.3.0-16 之前版本存在跨站脚本漏洞，该漏洞源于不会对某些输入进行转义，攻击者利用该漏洞可以将恶意脚本注入web网站。
CVSS信息
N/A
漏洞类别
跨站脚本