CVE-2012-1469 in Open Journal Systems
Zusammenfassung
von VulDB • 29.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in Open Journal Systems vor Version 2.3.7 ermöglichen es entfernten Angreifern und remote authentifizierten Benutzern, beliebige Webskripte oder HTML über die (1) Editor- oder (2) Callback-Parameter an lib/pkp/lib/tinymce/jscripts/tiny_mce/plugins/ibrowser/ibrowser.php im iBrowser-Plugin, den Parameter (3) authors[][url] für index.php sowie die Felder (4) Bio Statement und (5) Abstract of Submission zu nutzen, um diese an die Funktion stripUnsafeHtml in lib/pkp/classes/core/String.inc.php weiterzuleiten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.