CVE:CVE-2023-22850
CNNVD:CNNVD-202301-1122
Tiki是Tiki社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki 24.1之前版本存在安全漏洞，该漏洞源于当启用电子表格功能时，由于反序列化调用，允许lib/sheet/grid.php的PHP对象注入。
solution:Upgrade tiki tiki to a higher version than 24.1,and avoid the version (,24.1)