Public Knowledge Project omp/ojs Configuración de Instrucciones de Pago, vulnerabilidad de cross site scripting en paymentForm.tpl

Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en las páginas web de OMP o OJS. Esto podría resultar en el robo de cookies de sesión, la redirección de usuarios a sitios web maliciosos, o la modificación del contenido de la página. El impacto potencial incluye la comprometer la confidencialidad e integridad de los datos de los usuarios y la reputación del sitio web. La ejecución de código arbitrario en el contexto del usuario podría permitir el acceso no autorizado a funcionalidades administrativas o la manipulación de datos críticos.

Organizations and individuals using Public Knowledge Project OMP for publishing monographs and other scholarly works are at risk. This includes academic institutions, research organizations, and publishers who rely on OMP for their content management needs. Shared hosting environments where multiple OMP instances are hosted on the same server are particularly vulnerable, as a compromise of one instance could potentially affect others.

• php: Examine the plugins/paymethod/manual/templates/paymentForm.tpl file for unsanitized input handling of the manualInstructions variable. Search for instances where this variable is directly output to the page without proper encoding.

// Example of vulnerable code
echo $_GET['manualInstructions'];

• generic web: Monitor access logs for unusual requests targeting the plugins/paymethod/manual/templates/paymentForm.tpl endpoint with potentially malicious parameters in the manualInstructions query string. Use a WAF to block requests containing suspicious JavaScript code.

grep "<script" /var/log/apache2/access.log

1. 2025-11-20Disclosure

   disclosure

1. Reservado2025-11-20
2. Publicada2025-11-20
3. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar a la versión 3.5.1 de OMP o OJS, que incluye la corrección. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones sospechosos en el argumento 'manualInstructions'. Monitorear los registros del servidor en busca de intentos de inyección de código también puede ayudar a detectar y prevenir ataques.