CVE:CVE-2014-125051
CNNVD:CNNVD-202301-473
yii2是一个快速、安全和专业的PHP框架。
himiklab yii2-jqgrid-widget 1.0.7版本及之前版本存在SQL注入漏洞。攻击者利用该漏洞执行sql注入攻击。
solution:Upgrade yii2-jqgrid-widget_project yii2-jqgrid-widget to a higher version than 1.0.8,and avoid the version (,1.0.8)