CVE:CVE-2012-1467
CNNVD:CNNVD-201209-083
使用在Open Journal Systems 2.3.7之前版本中的iBrowser插件库中存在多个目录遍历漏洞。远程认证用户可利用该漏洞通过‘param’参数中的..（点点）传送到lib/pkp/lib/tinymce/jscripts/tiny_mce/plugins/ibrowser/scripts/rfiles.php脚本，(1)删除或(2)重命名任意文件。
solution:Upgrade pkp open_journal_systems to a higher version than 2.3.6,and avoid the version (,2.3.6]