CVE:CVE-2014-4672
CNNVD:CNNVD-201407-149
Yii PHP Framework是Yii团队开发的一个基于组件、用于开发大型Web应用的PHP框架。
Yii PHP Framework 1.1.15之前版本的CDetailView小部件中存在安全漏洞。当程序配置‘value’属性时，远程攻击者可利用该漏洞执行任意PHP脚本。
solution:Upgrade yiiframework yiiframework to a higher version than 1.1.14,and avoid the version 1.1.14