CVE-2018-7269
CVE-2018-7269
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The findByCondition function in framework/db/ActiveRecord.php in Yii 2.x before 2.0.15 allows remote attackers to conduct SQL injection attacks via a findOne() or findAll() call, unless a developer recognizes an undocumented need to sanitize array input.
CVSS 9.8 · Crítica · EPSS 1,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
yiisoft/yii2-dev Packagist
- Versiones
- 2.0.0
- 2.0.0-alpha
- 2.0.0-beta
- 2.0.0-rc
- 2.0.1
- 2.0.10
- 2.0.11
- 2.0.11.1
- 2.0.11.2
- 2.0.12
- 2.0.2
- 2.0.3
- 2.0.4
- 2.0.5
- 2.0.6
- 2.0.7
- 2.0.8
- 2.0.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.12.1
Actualiza a 2.0.12.1
yiisoft/yii2-dev Packagist
- Versiones
- 2.0.13
- 2.0.13.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.13, < 2.0.13.2
Actualiza a 2.0.13.2
yiisoft/yii2-dev Packagist
- Versiones
- 2.0.14
- 2.0.14.1
- 2.0.14.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.14, < 2.0.15
Actualiza a 2.0.15