Описание
Yii PHP Framework arbitrary PHP scripts execution
The CDetailView widget in Yii PHP Framework 1.1.14 allows remote attackers to execute arbitrary PHP scripts via vectors related to the value property.
Пакеты
Наименование
yiisoft/yii
composer
Затронутые версииВерсия исправления
>= 1.1.14, < 1.1.15
1.1.15
Связанные уязвимости
nvd
больше 11 лет назад
The CDetailView widget in Yii PHP Framework 1.1.14 allows remote attackers to execute arbitrary PHP scripts via vectors related to the value property.
debian
больше 11 лет назад
The CDetailView widget in Yii PHP Framework 1.1.14 allows remote attac ...