CVE-2012-0911 in TikiWiki
要約
〜によって VulDB • 2026年07月04日
TikiWiki CMS/Groupware 6.7 LTS より前および 8.4 より前のバージョンでは、(1) lib/banners/bannerlib.php への cookieName パラメータ、または (2) printpages または (3) printstructures パラメータが (a) tiki-print_multi_pages.php または (b) tiki-print_pages.php に渡される場合、さらに (4) sendpages、(5) sendstructures、または (6) sendarticles パラメータが tiki-send_objects.php に渡される場合に、unserialize 関数によって処理された際に適切にハンドリングされないため、攻撃者は作成済みの直列化オブジェクトを介して任意の PHP コードを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.