Yii PHP Framework 开发人员报告称：

我们将发布 Yii 1.1.15，修复在 1.1.14 中发现的安全问题。
建议所有 1.1.14 用户将其 Yii 升级到此最新版本。
请注意，此问题只影响 1.1.14。所有之前的版本不受影响。从 1.1.14 升级到此版本非常安全，不会损坏您现有的代码。

漏洞存在于 CDetailView 小组件中。当 Yii 应用程序使用这个小组件以及使用最终用户输入配置 CDetailView 属性的“value”属性时，允许攻击者可能在服务器上执行任意 PHP 脚本。在公开漏洞利用的详细信息之前，我们这里先不说明如何利用它让用户升级。只有核心团队成员才了解此问题的详细信息。

检测

FreeBSD：yii -- 远程任意 PHP 代码执行 (5a35bc56-7027-11e4-a4a3-001999f8d30b)

high Nessus 插件 ID 79364

未找到依赖项