CVE-2018-7269
CVE-2018-7269
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The findByCondition function in framework/db/ActiveRecord.php in Yii 2.x before 2.0.15 allows remote attackers to conduct SQL injection attacks via a findOne() or findAll() call, unless a developer recognizes an undocumented need to sanitize array input.
CVSS 9.8 · Kritisch · EPSS 1,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
yiisoft/yii2-dev Packagist
- Softwareversionen
- 2.0.0
- 2.0.0-alpha
- 2.0.0-beta
- 2.0.0-rc
- 2.0.1
- 2.0.10
- 2.0.11
- 2.0.11.1
- 2.0.11.2
- 2.0.12
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0.12.1
Auf 2.0.12.1 aktualisieren
yiisoft/yii2-dev Packagist
- Softwareversionen
- 2.0.13
- 2.0.13.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.13, < 2.0.13.2
Auf 2.0.13.2 aktualisieren
yiisoft/yii2-dev Packagist
- Softwareversionen
- 2.0.14
- 2.0.14.1
- 2.0.14.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.14, < 2.0.15
Auf 2.0.15 aktualisieren