CVE-2014-2293 in Application Framework
Zusammenfassung
von VulDB • 21.05.2026
Das Zikula Application Framework vor Version 1.3.7 Build 11 ermöglicht es Remote-Angriffern, PHP-Objekt-Injektionsangriffe durchzuführen und beliebige Dateien zu löschen oder beliebigen PHP-Code auszuführen, indem manipulierte serialisierte Daten über die Parameter (1) authentication_method_ser oder (2) authentication_info_ser an index.php oder (3) zikulaMobileTheme an index.php gesendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.