Vulnerabilities > CVE-2023-22850 - Deserialization of Untrusted Data vulnerability in Tiki

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

HIGH

Availability impact

HIGH

network

low complexity

NVD

Published: 2023-01-14

Updated: 2023-01-25

Summary

Tiki before 24.1, when the Spreadsheets feature is enabled, allows lib/sheet/grid.php PHP Object Injection because of an unserialize call.

Part	Description	Count
Application	Tiki Tiki Tiki - Tiki Tiki 1.0 Tiki Tiki 1.1 Tiki Tiki 1.2 Tiki Tiki 1.3 Tiki Tiki 1.4 Tiki Tiki 1.5 Tiki Tiki 1.6 Tiki Tiki 1.7 Tiki Tiki 1.8 Tiki Tiki 1.9 Tiki Tiki 1.10 Tiki Tiki 2.0 Tiki Tiki 2.1 Tiki Tiki 2.2 Tiki Tiki 2.3 Tiki Tiki 2.4 Tiki Tiki 3.0 Tiki Tiki 3.1 Tiki Tiki 3.2 Tiki Tiki 3.3 Tiki Tiki 3.4 Tiki Tiki 3.5 Tiki Tiki 3.6 Tiki Tiki 3.7 Tiki Tiki 3.8 Tiki Tiki 3.9 Tiki Tiki 4.0 Tiki Tiki 4.1 Tiki Tiki 4.2 Tiki Tiki 4.3 Tiki Tiki 5.0 Tiki Tiki 5.1 Tiki Tiki 5.2 Tiki Tiki 5.3 Tiki Tiki 5.4 Tiki Tiki 6.0 Tiki Tiki 6.1 Tiki Tiki 6.2 Tiki Tiki 6.3 Tiki Tiki 6.4 Tiki Tiki 6.5 Tiki Tiki 6.6 Tiki Tiki 6.7 Tiki Tiki 6.8 Tiki Tiki 6.9 Tiki Tiki 6.10 Tiki Tiki 6.11 Tiki Tiki 6.12 Tiki Tiki 6.13 Tiki Tiki 6.14 Tiki Tiki 6.15 Tiki Tiki 7.0 Tiki Tiki 7.1 Tiki Tiki 7.2 Tiki Tiki 8.0 Tiki Tiki 8.2 Tiki Tiki 16.3 Tiki Tiki 16.4 Tiki Tiki 17.1 Tiki Tiki 17.3 Tiki Tiki 18.4 Tiki Tiki 18.7 Tiki Tiki 18.8 Tiki Tiki 18.9 Tiki Tiki 19.2 Tiki Tiki 19.3 Tiki Tiki 20.4 Tiki Tiki 21.0 Tiki Tiki 21.1 Tiki Tiki 21.2 Tiki Tiki 21.3 Tiki Tiki 21.4 Tiki Tiki 21.5 Tiki Tiki 21.6 Tiki Tiki 21.7 Tiki Tiki 22.0 Tiki Tiki 22.1 Tiki Tiki 22.2 Tiki Tiki 23.0 Tiki Tiki 23.1 Tiki Tiki 23.2 Tiki Tiki 24.0	118