漏洞标题
在pkp/pkp-lib中的跨站请求伪造(CSRF)
漏洞描述信息
## 漏洞概述
GitHub 仓库 pkp/pkp-lib 在 3.3.0-16 之前的版本中存在跨站请求伪造（CSRF）漏洞。
## 影响版本
- pkp/pkp-lib 3.3.0-16 之前的版本
## 漏洞细节
跨站请求伪造（CSRF）漏洞允许攻击者通过诱导受害者访问恶意网站来执行非预期的操作。在受影响的版本中，应用程序没有正确地验证请求的来源，从而使得攻击者可以利用此漏洞发起恶意请求。
## 影响
攻击者可以通过社会工程学方法诱导用户访问恶意网站，从而执行非预期的操作，如修改账户设置或执行其他敏感操作，导致用户的敏感信息泄露或账户被接管。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
Cross-Site Request Forgery (CSRF) in pkp/pkp-lib
漏洞描述信息
Cross-Site Request Forgery (CSRF) in GitHub repository pkp/pkp-lib prior to 3.3.0-16.
CVSS信息
N/A
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
PKP Web Application Library 跨站请求伪造漏洞
漏洞描述信息
PKP Web Application Library是PKP公司的开放期刊系统 (OJS)、开放会议系统 (OCS)、开放专着出版社 (OMP)、开放预印本系统 (OPS) 和开放收割机系统 (OHS) 共享的库。 PKP Web Application Library 1.2.0-1 之前版本存在跨站请求伪造漏洞，该漏洞源于缺少的 CSRF 检查，攻击者利用该漏洞可以向用户发送虚假请求。
CVSS信息
N/A
漏洞类别
跨站请求伪造