CVE-2015-5467
Kritik
Təsvir
Yii (həmçinin Yii2) 2.x-in 2.0.5 versiyasından əvvəlki versiyalarında web\ViewAction, hücumçulara view parametrində nisbi yoldan istifadə edərək hər hansı lokal .php faylını icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulYii
Dərc21 sen 2023
İlk görülmə21 sen 2023
Necə düzəltmək olar
Yeniləyin
- yiiframework yii2.0.5 və ya daha yeni versiya
- yiisoft/yii22.0.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yiiframework yii | 2.0.0 ≤ v < 2.0.5 | 2.0.5 |
| yiisoft/yii2Packagist | 2.0.0 ≤ v < 2.0.5 | 2.0.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.