CVE:CVE-2017-14925
CNNVD:CNNVD-201709-1349
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki中存在跨站请求伪造漏洞。远程攻击者可借助IMG元素利用该漏洞执行未授权的操作（如：对未经身份验证的用户分配管理员权限）。以下版本受到影响：Tiki 16.3之前的版本，17.1之前的17.x版本，12.12 LTS之前的12 LTS版本，15.5 LTS之前的15 LTS版本。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 12.0,12.1,12.2,12.3,12.4,12.5,12.6,12.7,12.8,12.9,12.10,12.11,15.0,15.1,15.2,15.3,15.4,16.0,16.1,16.2,17.0,and avoid the version 12.0,12.1,12.2,12.3,12.4,12.5,12.6,12.7,12.8,12.9,12.10,12.11,15.0,15.1,15.2,15.3,15.4,16.0,16.1,16.2,17.0