CVE:CVE-2012-0911
CNNVD:CNNVD-201207-041
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki Wiki CMS Groupware中存在多个远程PHP代码执行漏洞。攻击者利用这些漏洞在受影响应用程序上下文中注入和执行任意恶意PHP代码，且有助于操控应用程序和底层系统，也可能存在其他攻击。Tiki Wiki CMS Groupware 8.4之前版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 6.5,6.3,8.3,2.2,3.0,3.1,3.2,3.3,3.4,3.5,4.0,4.1,4.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,7.0,7.1,7.2,8.0,8.1,8.2,and avoid the version (,6.5],6.3,(,8.3],2.2,3.0,3.1,3.2,3.3,3.4,3.5,4.0,4.1,4.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,7.0,7.1,7.2,8.0,8.1,8.2