CVE:CVE-2011-5196
CNNVD:CNNVD-201209-477
Public Knowledge Project Open Journal Systems 2.3.6版本和较早版本中的index/manager/fileUpload中存在跨站请求伪造(CSRF)漏洞。远程攻击者可利用该漏洞劫持认证管理员上传PHP文件的请求。
solution:Upgrade public_knowledge_project open_journal_systems to a higher version than 2.3.6,1.0,1.0.1,1.1,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,2.0,2.0.1,2.0.2-1,2.1,2.1.1,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.3.0,2.3.1-2,2.3.2,2.3.2-1,2.3.3,2.3.3-1,2.3.3-2,2.3.3-3,2.3.4,2.3.5,and avoid the version (,2.3.6],1.0,1.0.1,1.1,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,2.0,2.0.1,2.0.2-1,2.1,2.1.1,2.2,2.2.1,2.2.2,2.2.3,2.2.4,2.3.0,2.3.1-2,2.3.2,2.3.2-1,2.3.3,2.3.3-1,2.3.3-2,2.3.3-3,2.3.4,2.3.5