漏洞标题
在 pkp/pkp-lib 中跨站请求伪造(CSRF)
漏洞描述信息
pkp/pkp-lib中的跨站请求伪造(CSRF)
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
Cross-Site Request Forgery (CSRF) in pkp/pkp-lib
漏洞描述信息
Cross-Site Request Forgery (CSRF) in GitHub repository pkp/pkp-lib prior to 3.3.0-16.
CVSS信息
N/A
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
PKP Web Application Library 跨站请求伪造漏洞
漏洞描述信息
PKP Web Application Library是PKP公司的开放期刊系统 (OJS)、开放会议系统 (OCS)、开放专着出版社 (OMP)、开放预印本系统 (OPS) 和开放收割机系统 (OHS) 共享的库。 PKP Web Application Library 3.3.0-16 之前版本存在跨站请求伪造漏洞,攻击者利用该漏洞可以向用户发送虚假请求。
CVSS信息
N/A
漏洞类别
跨站请求伪造