Heimdall Security Logo

CVE-2026-76572

Vulnérabilité moyenne dans pkp-lib (pkp)

CVSS 5.1 · Moyenne
EPSS 0.5%
pkp•pkp-lib•Versions : 3.3.0-22, 3.4.0-11, 3.3.0-23, 3.4.0-10, 3.5.0-5, 3.5.0-4

Description

A vulnerability was detected in pkp pkp-lib up to 3.3.0-22/3.4.0-10/3.5.0-4. The affected element is the function _transformPHP of the file classes/xslt/XSLTransformer.php. The manipulation results in xml external entity reference. The attack can be executed remotely. Upgrading to version 3.3.0-23, 3.4.0-11 and 3.5.0-5 is sufficient to fix this issue. The patch is identified as 78c699370ea43ae2784e1c4ace7c947d207f2b47. Upgrading the affected component is advised.

Gravité et risque d'exploitation

CVE-2026-76572 obtient un score CVSS de 5.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 38.0 % des CVE référencées.

Que faire ?

  • Vérifiez si pkp-lib (versions 3.3.0-22, 3.4.0-11, 3.3.0-23, 3.4.0-10, 3.5.0-5, 3.5.0-4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE