CVE-2023-22853

Yüksek

Açıklama

feature_create_webhelp etkinleştirildiğinde Tiki 24.1 öncesi sürümler, bir eval nedeniyle lib/structures/structlib.php üzerinde PHP Object Injection'a izin verir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünTiki

Yayın14 Oca 2023

İlk görülme14 Oca 2023

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

tiki tiki24.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tiki tiki	v < 24.1	24.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.