CVE:CVE-2012-1468
CNNVD:CNNVD-201209-084
Open Journal Systems 2.3.7之前版本中存在不完全黑名单漏洞。远程认证用户可利用该漏洞以Author Role权限通过上传不包含‘.php’的可执行扩展文件，执行任意代码；通过直接请求到相关文章目录下的submission/original/中的文件，如使用‘.pHp’、‘.asp’和其他扩展名访问它。
solution:Upgrade pkp open_journal_systems to a higher version than 2.3.6,and avoid the version (,2.3.6]