漏洞标题
pkp/pkp-lib中的跨站请求伪造(CSRF)
漏洞描述信息
## 概述
在 GitHub 仓库 pkp/pkp-lib 之前版本中存在跨站请求伪造（CSRF）漏洞。
## 影响版本
- 3.3.0-16 之前的所有版本
## 细节
跨站请求伪造（CSRF）漏洞允许攻击者在用户的浏览器中发起未经用户授权的请求，这些请求会被目标应用程序当作合法用户请求处理。
## 影响
攻击者可以利用此漏洞执行未经授权的操作，如修改用户设置、提交恶意请求等。对于受影响的版本，需要更新到最新版本或应用相应的安全补丁。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
Cross-Site Request Forgery (CSRF) in pkp/pkp-lib
漏洞描述信息
Cross-Site Request Forgery (CSRF) in GitHub repository pkp/pkp-lib prior to 3.3.0-16.
CVSS信息
N/A
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
PKP Web Application Library 跨站请求伪造漏洞
漏洞描述信息
PKP Web Application Library是PKP公司的开放期刊系统 (OJS)、开放会议系统 (OCS)、开放专着出版社 (OMP)、开放预印本系统 (OPS) 和开放收割机系统 (OHS) 共享的库。 PKP Web Application Library 3.3.0-16 之前版本存在跨站请求伪造漏洞，攻击者利用该漏洞可以向用户发送虚假请求。
CVSS信息
N/A
漏洞类别
跨站请求伪造