CVE-2023-5898

CAO 8.8CVE-2023-5898 · Công bố 01/11/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-5898 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng pkp web application library (pkp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.30%, cao hơn 23.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.3.0-16 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
pkp web application library pkp	`< 3.3.0-16`	`3.3.0-16`

Cross-Site Request Forgery (CSRF) in GitHub repository pkp/pkp-lib prior to 3.3.0-16.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.