CVE-2015-5467
CVE-2015-5467
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
web\ViewAction in Yii (aka Yii2) 2.x before 2.0.5 allows attackers to execute any local .php file via a relative path in the view parameeter.
CVSS 9.8 · Crítica · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
yiisoft/yii2 Packagist
- Versiones
- 2.0.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.0.5
Actualiza a 2.0.5