PT-2025-47575 · Public Knowledge · Ojs+1

Tsuretettee

·

CVE-2025-13469

·

Publicado

2025-11-20

·

Atualizado

2025-11-20

CVSS v4.0

4.8

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas Public Knowledge Project omp e ojs versões 3.3.0 a 3.5.0
Descrição Existe uma vulnerabilidade de segurança no Public Knowledge Project omp e ojs. A manipulação do argumento manualInstructions em uma função desconhecida dentro do arquivo plugins/paymethod/manual/templates/paymentForm.tpl do componente Payment Instructions Setting Handler pode resultar em cross-site scripting. Este ataque pode ser iniciado remotamente.
Recomendações Atualize o componente afetado para corrigir este problema.

Exploit

Correção

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-94

Identificadores relacionados

CVE-2025-13469

Produtos afetados

Ojs
Omp