Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-22853

Опубликовано: 14 янв. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Tiki before 24.1, when feature_create_webhelp is enabled, allows lib/structures/structlib.php PHP Object Injection because of an eval.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tiki:tiki:*:*:*:*:*:*:*:*
Версия до 24.1 (исключая)

EPSS

Процентиль: 73%
0.00807
Низкий

8.8 High

CVSS3

Дефекты

CWE-94
CWE-94

Связанные уязвимости

CVSS3: 8.8
debian
почти 3 года назад

Tiki before 24.1, when feature_create_webhelp is enabled, allows lib/s ...

CVSS3: 8.8
github
почти 3 года назад

Tiki before 24.1, when feature_create_webhelp is enabled, allows lib/structures/structlib.php PHP Object Injection because of an eval.

EPSS

Процентиль: 73%
0.00807
Низкий

8.8 High

CVSS3

Дефекты

CWE-94
CWE-94