CVE-2026-19906
Açıklama
pkp pkp-lib 3.3.0/3.4.0/3.5.0 sürümlerinde bir zayıflık tespit edilmiştir. Bu güvenlik açığı, API Key Generation bileşeninin classes/user/form/APIProfileForm.php dosyasındaki setData fonksiyonunu etkilemektedir. apiKey argümanının manipüle edilmesi yetersiz entropiye yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı yüksek karmaşıklığa sahiptir ve istismar edilebilirliğinin zor olduğu belirtilmiştir. İlgili yama 529b5df878e571ccc727647f7748eafc1466b041 olarak adlandırılmıştır. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pkp pkp-lib | 3.3.0, 3.4.0, 3.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.