Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo "jcss.php" en Zikula (CVE-2016-9835)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
05/12/2016
Última modificación:
12/04/2025

Descripción

Vulnerabilidad de salto de directorio en el archivo "jcss.php" en Zikula 1.3.x en versiones anteriores a 1.3.11 y 1.4.x en versiones anteriores a 1.4.4 en Windows permite a un atacante remoto lanzar una inyección de objeto PHP cargando un archivo serializado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:zikula:zikula_application_framework:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.2:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.3:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.4:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.7:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.8:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.9:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.10:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.3.10:rc1:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.4.0:rc1:*:*:*:*:*:*
cpe:2.3:a:zikula:zikula_application_framework:1.4.0:rc2:*:*:*:*:*:*