CVE-2012-0911

NGHIÊM TRỌNG 9.8CVE-2012-0911 · Công bố 12/07/2012 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-0911 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng tikiwiki cms/groupware (tiki).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 63.0%, cao hơn 99.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.7, 8.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
tikiwiki cms/groupware tiki	`< 6.7< 8.4`	`6.78.4`

Mô tả

TikiWiki CMS/Groupware before 6.7 LTS and before 8.4 allows remote attackers to execute arbitrary PHP code via a crafted serialized object in the (1) cookieName to lib/banners/bannerlib.php; (2) printpages or (3) printstructures parameter to (a) tiki-print_multi_pages.php or (b) tiki-print_pages.php; or (4) sendpages, (5) sendstructures, or (6) sendarticles parameter to tiki-send_objects.php, which is not properly handled when processed by the unserialize function.

Tham khảo

archives.neohapsis.com/archives/bugtraq/2012-07/0020.html · Exploit
dev.tiki.org/item4109 · Broken Link
info.tiki.org/article190-Tiki-Wiki-CMS-Groupware-Updates-Tiki-6-7-LTS · Vendor Advisory
info.tiki.org/article191-Tiki-Releases-8-4 · Release Notes
osvdb.org/83534 · Broken Link
exploit-db.com/exploits/19573 · Exploit
exploit-db.com/exploits/19630 · Exploit
securityfocus.com/bid/54298 · Broken Link
exchange.xforce.ibmcloud.com/vulnerabilities/76758 · Third Party Advisory

Lỗ hổng khác của tikiwiki cms/groupware

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

tikiwiki cms/groupware

tiki

< 6.7< 8.4

6.78.4

Mô tả

Lỗ hổng khác của tikiwiki cms/groupware

Xem tất cả →