Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-22853

Опубликовано: 14 янв. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Tiki before 24.1, when feature_create_webhelp is enabled, allows lib/structures/structlib.php PHP Object Injection because of an eval.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tiki:tiki:*:*:*:*:*:*:*:*
Версия до 24.1 (исключая)

EPSS

Процентиль: 72%
0.0075
Низкий

8.8 High

CVSS3

Дефекты

CWE-94
CWE-94

Связанные уязвимости

CVSS3: 8.8
debian
больше 2 лет назад

Tiki before 24.1, when feature_create_webhelp is enabled, allows lib/s ...

CVSS3: 8.8
github
больше 2 лет назад

Tiki before 24.1, when feature_create_webhelp is enabled, allows lib/structures/structlib.php PHP Object Injection because of an eval.

EPSS

Процентиль: 72%
0.0075
Низкий

8.8 High

CVSS3

Дефекты

CWE-94
CWE-94