CVE-2012-0911 in TikiWiki
Sumário
de VulDB • 04/07/2026
O CMS/Groupware TikiWiki anterior à versão 6.7 LTS e anterior à versão 8.4 permite que atacantes remotos executem código PHP arbitrário por meio de um objeto serializado manipulado no (1) cookieName para lib/banners/bannerlib.php; (2) printpages ou (3) printstructures parâmetro para (a) tiki-print_multi_pages.php ou (b) tiki-print_pages.php; ou (4) sendpages, (5) sendstructures, ou (6) sendarticles parâmetro para tiki-send_objects.php, que não é tratado corretamente quando processado pela função unserialize.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.