CVE-2012-1467 in Open Journal Systems
Riassunto
di VulDB • 22/06/2026
Multiple vulnerabilità di directory traversal nella libreria del plugin iBrowser, come utilizzata in Open Journal Systems prima della versione 2.3.7, consentono agli utenti remoti autenticati di (1) eliminare o (2) rinominare file arbitrari tramite ".." (punto punto) nel parametro param passato a lib/pkp/lib/tinymce/jscripts/tiny_mce/plugins/ibrowser/scripts/rfiles.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.