CVE-2020-15148 in Yii
Tóm tắt
Bởi VulDB • 13/07/2026
Yii 2 (yiisoft/yii2) trước phiên bản 2.0.38 dễ bị tấn công thực thi mã từ xa (RCE) nếu ứng dụng gọi hàm `unserialize()` trên dữ liệu đầu vào tùy ý của người dùng. Lỗ hổng này đã được khắc phục trong phiên bản 2.0.38. Một giải pháp tạm thời mà không cần nâng cấp có sẵn trong advisory liên kết.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.