漏洞标题
N/A
漏洞描述信息
Public Knowledge Project pkp-lib 3.4.0-7 及其 earlier 版本由于注销功能中缺乏输入验证,存在开放重定向漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
指向未可信站点的URL重定向(开放重定向)
漏洞标题
N/A
漏洞描述信息
Public Knowledge Project pkp-lib 3.4.0-7 and earlier is vulnerable to Open redirect due to a lack of input sanitization in the logout function.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PKP Web Application Library 安全漏洞
漏洞描述信息
PKP Web Application Library是PKP开源的一个开放期刊系统 (OJS)、开放会议系统 (OCS)、开放专着出版社 (OMP)、开放预印本系统 (OPS) 和开放收割机系统 (OHS) 共享的库。 PKP Web Application Library 3.4.0-7及之前版本存在安全漏洞,该漏洞源于注销功能中缺少输入清理,容易受到开放重定向的影响。
CVSS信息
N/A
漏洞类别
其他