CVE:CVE-2012-3996
CNNVD:CNNVD-201207-155
TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。
TikiWiki CMS/Groupware 8.3版本及早期版本中存在漏洞。远程攻击者可利用该漏洞通过对(1)admin/include_calendar.php(2)tiki-rss_error.php或(3)tiki-watershed_service.php的直接请求，获取安装路径。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 8.2,2.2,3.0,3.1,3.2,3.3,3.4,3.5,4,4.0,4.1,4.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,7.0,7.1,7.2,8.0,8.1,and avoid the version (,8.2],2.2,3.0,3.1,3.2,3.3,3.4,3.5,4,4.0,4.1,4.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,7.0,7.1,7.2,8.0,8.1