CVE-2012-0911: تسمح TikiWiki CMS/Groupware قبل الإصدار 6.7 LTS وقبل الإصدار 8.4 للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر كائن مُسلسَل مُصمَّم بعناية في (1) cookieName إلى... | Kitploit

CVE-2012-0911

حرجةتم النشر

تسمح TikiWiki CMS/Groupware قبل الإصدار 6.7 LTS وقبل الإصدار 8.4 للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر كائن مُسلسَل مُصمَّم بعناية في (1) cookieName إلى...

تم النشر: 12‏/07‏/2012
محدث: 06‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 04‏/07‏/2012

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

63.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح TikiWiki CMS/Groupware قبل الإصدار 6.7 LTS وقبل الإصدار 8.4 للمهاجمين عن بُعد بتنفيذ كود PHP تعسفي عبر كائن مُسلسَل مُصمَّم بعناية في (1) cookieName إلى lib/banners/bannerlib.php؛ أو معامل (2) printpages أو (3) printstructures إلى (a) tiki-print_multi_pages.php أو (b) tiki-print_pages.php؛ أو معامل (4) sendpages أو (5) sendstructures أو (6) sendarticles إلى tiki-send_objects.php، وهو ما لا يُعالَج بشكل صحيح عند معالجته بواسطة دالة unserialize.

المصادر

Tiki Wiki CMS Groupware 8.3 - 'Unserialize()' PHP Code Executionاستغلال
EgiX · php · 04‏/07‏/2012
Tiki Wiki CMS Groupware 8.3 - 'Unserialize()' PHP Code Execution (Metasploit)استغلال
Metasploit · php · 09‏/07‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.