CVE-2011-5196: Public Knowledge Project Open Journal Systems 2.3.6 及更早版本中的 index/manager/fileUpload 存在跨站请求伪造（CSRF）漏洞，远程攻击者可利用该漏洞劫持管理员身份验证，从而上传 PHP 文件。