FuelPHP Request_Curl 代码注入漏洞 CVE-2014-1999 CNNVD-201407-502
7.5
AV
AC
AU
C
I
A
发布：
2014-07-20
修订：
2014-08-04
FuelPHP是FuelPHP团队开发的一套基于PHP的Web框架。 FuelPHP 1.1至1.7.1版本的Request_Curl类的‘auto-format’功能中存在安全漏洞。远程攻击者可借助特制的响应利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
