CVE-2025-34113highCWE-20CWE-306CWE-78

CVE-2025-34113: fallo de gravedad alta en Tiki Software Community Association Wiki CMS…

Tiki Wiki CMS Authenticated Command Injection in Calendar Module

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Wiki CMS Groupware

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

36Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 8.7epss 3.0%
de la publicación al armael mismo día
Publicada en NVD15 jul
metasploit6 jun
An authenticated command injection vulnerability exists in Tiki Wiki CMS versions ≤14.1, ≤12.4 LTS, ≤9.10 LTS, and ≤6.14 via the `viewmode` GET parameter in `tiki-calendar.php`. When the calendar module is enabled and an authenticated user has permission to access it, an attacker can inject and execute arbitrary PHP code. Successful exploitation leads to remote code execution in the context of the web server user.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Tiki Software Community Association · Wiki CMS Groupware
CVEs relacionadas — Tiki Software Community Association Wiki CMS…

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-34111CRITICALTiki Wiki <= 15.1 ELFinder Unauthenticated File Upload RCEEPSS 2.6%