Tóm tắt nhanh
- CVE-2023-26750 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng yiisoft/yii2, yii (yiiframework).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.47 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| yiisoft/yii2 Packagist | < 2.0.47
| 2.0.47
|
| yii | ≥ 2.0.0, ≤ 2.0.47
| Chưa có bản vá |
Mô tả
Withdrawn Advisory
This advisory has been withdrawn because the issue originates from a product built on Yii2, not the Yii2 Framework itself. This link is maintained to preserve external references.
Original Description
SQL injection vulnerability found in Yii Framework Yii 2 Framework before v.2.0.47 allows the a remote attacker to execute arbitrary code via the runAction function.
Mô tả của NVD
SQL injection vulnerability found in Yii Framework Yii 2 Framework before v.2.0.47 allows the a remote attacker to execute arbitrary code via the runAction function. NOTE: the software maintainer's position is that the vulnerability is in third-party code, not in the framework.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí