CVE-2012-3996

中 5.0CVE-2012-3996 · 12/07/2012 公開 · 16/06/2026 更新

要点

CVE-2012-3996 は tikiwiki cms/groupware (tiki) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.6%（全脆弱性の 91.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tikiwiki cms/groupware tiki	`= 2.2= 3.0= 3.1= 3.2= 3.3= 3.4= 3.5= 4= 4.0= 4.1= 4.2= 5.0= 5.1= 5.2= 5.3= 6.0= 6.1= 6.2= 7.0= 7.1= 7.2= 8.0= 8.1≤ 8.2`	修正版なし

概要

TikiWiki CMS/Groupware 8.3 and earlier allows remote attackers to obtain the installation path via a direct request to (1) admin/include_calendar.php, (2) tiki-rss_error.php, or (3) tiki-watershed_service.php.

参考情報

archives.neohapsis.com/archives/bugtraq/2012-07/0020.html · Exploit
dev.tiki.org/item4109 · Patch
info.tiki.org/article190-Tiki-Wiki-CMS-Groupware-Updates-Tiki-6-7-LTS · Patch
info.tiki.org/article191-Tiki-Releases-8-4 · Patch
exploit-db.com/exploits/19573 · Exploit
exploit-db.com/exploits/19630 · Exploit
osvdb.org/83533

tikiwiki cms/groupware のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2012-3996 は tikiwiki cms/groupware (tiki) に影響する深刻度「中」 (CVSS 5.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.6%（全脆弱性の 91.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

tikiwiki cms/groupware

tiki

= 2.2= 3.0= 3.1= 3.2= 3.3= 3.4= 3.5= 4= 4.0= 4.1= 4.2= 5.0= 5.1= 5.2= 5.3= 6.0= 6.1= 6.2= 7.0= 7.1= 7.2= 8.0= 8.1≤ 8.2

修正版なし

tikiwiki cms/groupware のその他の脆弱性

すべて見る →