| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| yiisoft/yii2-dev | ≥ 2.0.0, < 2.0.15 | 2.0.15 |
| yiisoft/yii2-elasticsearch | < 2.0.5 | 2.0.5 |
| yii | ≥ 2.0.0, < 2.0.15 | 2.0.15 |
Yii 2.x before 2.0.15 allows remote attackers to inject unintended search conditions via a variant of the CVE-2018-7269 attack in conjunction with the Elasticsearch extension.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン