CVE:CVE-2016-9835
CNNVD:CNNVD-201612-073
Zikula是Zikula基金会的一套用于构建和维护Web站点的PHP应用程序框架，它可通过第三方附加模块扩展成社区、门户、电子商务等。
Zikula 1.3.11之前的1.3.x版本和1.4.4之前的1.4.x版本中的jcss.php文件存在目录遍历漏洞。远程攻击者可通过上传序列化文件利用该漏洞发起PHP对象注入攻击。
solution:Upgrade zikula zikula_application_framework to a higher version than 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.10:rc1,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.0:rc3,1.4.0:rc4,1.4.0:rc5,1.4.1,1.4.2,1.4.3,1.4.3:rc1,1.4.3:rc2,1.4.3:rc3,and avoid the version 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.10:rc1,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.0:rc3,1.4.0:rc4,1.4.0:rc5,1.4.1,1.4.2,1.4.3,1.4.3:rc1,1.4.3:rc2,1.4.3:rc3