CVE:CVE-2019-19909
CNNVD:CNNVD-201912-938
Open Journal Systems（OJS）是一套用于管理同行评审学术期刊的开源系统。Public Knowledge Project（PKP）pkp-lib是使用在其中的一个公共知识库。
OJS 3.1.2-2之前版本中使用的PKP pkp-lib 3.1.2-2之前版本存在代码问题漏洞。攻击者可借助特制URL利用该漏洞在系统上执行任意代码。
solution:Upgrade sfu open_journal_system to a higher version than 3.1.2-2,and avoid the version (,3.1.2-2)