CVE-2024-47919

Tiki Wiki CMS jest podatny na atak typu OS Command Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych na serwerze.

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Zaleca się aktualizację Tiki Wiki CMS do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed wstrzykiwaniem poleceń systemowych.