GHSA-74qv-rv53-5wcx

ghsaUSosv

Yii PHP Framework arbitrary PHP scripts execution

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

The CDetailView widget in Yii PHP Framework 1.1.14 allows remote attackers to execute arbitrary PHP scripts via vectors related to the value property.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2014-4672US	high7.5	2.12% (82nd)	—	2014-07-03
The CDetailView widget in Yii PHP Framework 1.1.14 allows remote attackers to execute arbitrary PHP scripts via vectors related to the value property.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/FriendsOfPHP/security-advisories/blob/master/yiisoft/yii/CVE-2014-4672.yamlWEB
https://github.com/yiisoft/yiiPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2014-4672ADVISORY
https://www.yiiframework.com/news/78/yii-1-1-15-is-released-security-fixWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan