CVE-2018-8074
Yii 2.x before 2.0.15 allows remote attackers to inject unintended search conditions via a variant of the CVE-2018-7269 attack in conjunction with the Elasticsearch extension.
- Mettez à jour vers 2.0.5
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour yiisoft/yii2-elasticsearch au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilité : 1
Yii 2.x before 2.0.15 allows remote attackers to inject unintended search conditions via a variant of the CVE-2018-7269 attack in conjunction with the Elasticsearch extension.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.