发布日期：2025-11-20
更新日期：2026-01-19

受影响系统：

Public Knowledge Project PKP Platform OJS/OMP/OPS 3.5.0
Public Knowledge Project PKP Platform OJS/OMP/OPS 3.4.0
Public Knowledge Project PKP Platform OJS/OMP/OPS 3.3.0

描述：

---

CVE(CAN) ID: CVE-2025-13469

Public Knowledge Project Platform OJS/OMP/OPS（PKP Platform OJS/OMP/OPS）是Public Knowledge Project公司的一个开源出版平台。
Public Knowledge Project Platform OJS/OMP/OPS存在跨站脚本漏洞，该漏洞源于plugins/paymethod/manual/templates/paymentForm.tpl文件中未知功能异常，攻击者可利用该漏洞通过操控manualInstructions参数实施跨站脚本攻击，导致任意代码执行。

<**>

建议：

---

厂商补丁：

Public Knowledge Project
------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://pkp.sfu.ca/about

浏览次数：87
严重程度：0（网友投票）