p PatchFirst

CVE-2014-4672

CVE-2014-4672

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The CDetailView widget in Yii PHP Framework 1.1.14 allows remote attackers to execute arbitrary PHP scripts via vectors related to the value property.

EPSS 2,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • yiisoft/yii Packagist

    Versiones
    • 1.1.14
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 1.1.14, < 1.1.15

    Actualiza a 1.1.15

Fuentes originales

Comprueba tu servidor →