CVE-2020-15148
highPriorität · beachten · 77EPSS 0.775 · 100. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
Yii 2 (yiisoft/yii2) before version 2.0.38 is vulnerable to remote code execution if the application calls `unserialize()` on arbitrary user input. This is fixed in version 2.0.38. A possible workaround without upgrading is available in the linked advisory.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–10
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (2)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- 0xkami/cve-2020-15148cve-2020-15148PoC · poc_in_github
- Maskhe/CVE-2020-15148-bypasses几条关于CVE-2020-15148（yii2反序列化）的绕过PoC · poc_in_github
betroffene Produkte (4)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-699q-wcff-g9mjUnsafe deserialization in Yii 22020-09-15ghsa · osvUS
### Impact Remote code execution in case application calls `unserialize()` on user input containing specially crafted string. ### Patches 2.0.38 ### Workarounds Add the following to BatchQueryResult.php: ```php public function __sleep() { throw new \BadMethodCallException('Cannot serialize '.__CLASS__); } public function __wakeup() { throw new \BadMethodCallException('Cannot unserialize '.__CLASS__); } ``` ### For more information If you have any questions or comments about this advisory, [contact us through security form](https://www.yiiframework.com/security).
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/yiisoft/yii2/commit/9abccb96d7c5ddb569f92d1a748f50ee9b3e2b99cnnvd
- https://github.com/yiisoft/yii2/security/advisories/GHSA-699q-wcff-g9mjcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2020-15148cnnvd
- https://github.com/yiisoft/yii2/commit/9abccb96d7c5ddb569f92d1a748f50ee9b3e2b99enisa_euvd
- https://github.com/yiisoft/yii2/security/advisories/GHSA-699q-wcff-g9mjenisa_euvd
- https://github.com/yiisoft/yii2/commit/9abccb96d7c5ddb569f92d1a748f50ee9b3e2b99PatchThird Party Advisorynvd
- https://github.com/yiisoft/yii2/security/advisories/GHSA-699q-wcff-g9mjMitigationThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan