Open Journal Systems(OJS)是一套用于管理同行评审学术期刊的开源系统。Public Knowledge Project(PKP)pkp-lib是使用在其中的一个公共知识库。 OJS 3.1.2-2之前版本中使用的PKP pkp-lib 3.1.2-2之前版本存在代码问题漏洞。攻击者可借助特制URL利用该漏洞在系统上执行任意代码。
Open Journal Systems(OJS)是一套用于管理同行评审学术期刊的开源系统。Public Knowledge Project(PKP)pkp-lib是使用在其中的一个公共知识库。 OJS 3.1.2-2之前版本中使用的PKP pkp-lib 3.1.2-2之前版本存在代码问题漏洞。攻击者可借助特制URL利用该漏洞在系统上执行任意代码。