发布日期：2022-05-01
更新日期：2022-06-13

受影响系统：

yii-helpers yii-helpers < 1.2.1

描述：

---

CVE(CAN) ID: CVE-2022-1544

yii-helpers是Yii框架的一组助手类，用作LUYA助手。
GitHub repository luyadev/yii-helpers 1.2.1之前版本存在公式注入漏洞，该漏洞源于程序未对CSC文件中的公式元素进行正确中和。攻击者可利用该漏洞导致客户端命令注入、代码执行或包含的机密数据被远程过滤。

<**>

建议：

---

厂商补丁：

yii-helpers
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/luyadev/yii-helpers/commit/9956ed63f516110c2b588471507b870e748c4cfb

浏览次数：1795
严重程度：0（网友投票）