CVE-2020-15148 in Yii
要約
〜によって VulDB • 2026年08月07日
Yii 2 (yiisoft/yii2) のバージョン 2.0.38 より前のバージョンは、アプリケーションが任意のユーザー入力に対して `unserialize()` を呼び出すと、リモートコード実行（RCE）の脆弱性にさらされます。この問題はバージョン 2.0.38 で修正されています。アップグレードせずに適用可能な回避策については、リンク先のアドバイザリを参照してください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.