Tiki Wiki CMS/Groupware “unserialize()” tetszőleges PHP kód futtatás sérülékenységek

2012. december 27. 07:49

CH azonosító

CH-8147

Angol cím

Tiki Wiki CMS/Groupware "unserialize()" Arbitrary PHP Code Execution Vulnerabilities

Felfedezés dátuma

2012.12.23.

Súlyosság

Magas

Érintett rendszerek

TikiWiki CMS/Groupware
TikiWiki Community

Érintett verziók

Tiki Wiki CMS/Groupware 6.x
Tiki Wiki CMS/Groupware 9.x

Összefoglaló

A Tiki Wiki CMS/Groupware olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységeket a felhasználó által szabályozott bemenettel a “unserialize()” függvényt használó bizonyos script-ek okozzák és kihasználható tetszőleges PHP kód futtatására.

A sérülékenységeket a 6.9 és 9.3 megelőző verziókban ismerték fel.

Hivatkozások

Gyártói referencia: info.tiki.org
SECUNIA 51650
Egyéb referencia: sourceforge.net
Egyéb referencia: sourceforge.net

Legfrissebb sérülékenységek

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

Tovább a sérülékenységekhez »

Tiki Wiki CMS/Groupware “unserialize()” tetszőleges PHP kód futtatás sérülékenységek