CVE:CVE-2023-22852
CNNVD:CNNVD-202301-821
Tiki是Tiki社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。
Tiki Wiki CMS Groupware 25.0及之前版本存在跨站请求伪造漏洞，该漏洞源于在 tiki-importer.php 脚本没有实现任何保护防止跨站请求伪造 (CSRF) 攻击。
solution:Upgrade tiki tiki to a higher version than 25.0,and avoid the version (,25.0]