CVE-2023-22851

Yüksek

Açıklama

24.2 öncesindeki Tiki, bir unserialize çağrısı nedeniyle bir yöneticinin lib/importer/tikiimporter_blog_wordpress.php üzerinden PHP Object Injection gerçekleştirmesine izin verir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünTiki

Yayın14 Oca 2023

İlk görülme14 Oca 2023

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

tiki tiki24.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tiki tiki	v < 24.2	24.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.