CVE:CVE-2014-1999
CNNVD:CNNVD-201407-502
FuelPHP是FuelPHP团队开发的一套基于PHP的Web框架。
FuelPHP 1.1至1.7.1版本的Request_Curl类的‘auto-format’功能中存在安全漏洞。远程攻击者可借助特制的响应利用该漏洞执行任意代码。
solution:Upgrade fuelphp fuelphp to a higher version than 1.1,1.2,1.2:rc1,1.2.1,1.3,1.4,1.5,1.5.1,1.5.2,1.5.3,1.6,1.6.1,1.7,1.7.1,and avoid the version 1.1,1.2,1.2:rc1,1.2.1,1.3,1.4,1.5,1.5.1,1.5.2,1.5.3,1.6,1.6.1,1.7,1.7.1