漏洞标题
存储型跨站点脚本(XSS) - pkp/pkp-lib中存在
漏洞描述信息
## 概述
GitHub 仓库 pkp/pkp-lib 中存在存储型跨站脚本（XSS）漏洞，影响版本早于 3.3.0-16。
## 影响版本
- 早于 3.3.0-16 的版本
## 细节
该漏洞是存储型跨站脚本（XSS），意味着攻击者可以将恶意脚本存储在应用程序中，然后在受害者访问相关内容时执行恶意脚本。
## 影响
- 攻击者可以利用此漏洞注入恶意脚本到应用程序中。
- 当用户访问被污染的内容时，恶意脚本会在用户的浏览器中执行。
- 可能导致用户信息泄露、账户劫持等安全问题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cross-site Scripting (XSS) - Stored in pkp/pkp-lib
漏洞描述信息
Cross-site Scripting (XSS) - Stored in GitHub repository pkp/pkp-lib prior to 3.3.0-16.
CVSS信息
N/A
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
PKP Web Application Library 跨站脚本漏洞
漏洞描述信息
PKP Web Application Library是PKP公司的开放期刊系统 (OJS)、开放会议系统 (OCS)、开放专着出版社 (OMP)、开放预印本系统 (OPS) 和开放收割机系统 (OHS) 共享的库。 PKP Web Application Library 3.3.0-16 之前版本存在跨站脚本漏洞，该漏洞源于不会对某些输入进行转义，攻击者利用该漏洞可以将恶意脚本注入web网站。
CVSS信息
N/A
漏洞类别
跨站脚本