p PatchFirst

CVE-2014-4672

CVE-2014-4672

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The CDetailView widget in Yii PHP Framework 1.1.14 allows remote attackers to execute arbitrary PHP scripts via vectors related to the value property.

EPSS 2,1% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • yiisoft/yii Packagist

    Версии
    • 1.1.14
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 1.1.14, < 1.1.15

    Обновитесь до 1.1.15

Первоисточники

Проверьте свой сервер →