CraftCMS 版本 3.9.15 之前的 3.x、4.14.15 之前的 4.x 或 5.6.16 之前的 5.x 容易受到操作端点中远程代码执行 (RCE) 漏洞的影响。

リモートホストにインストールされている CraftCMS のバージョン 3.9.15 より前の 3.x、4.14.15 より前の 4.x、5.6.16 より前の 5.x は、アクションエンドポイントにおけるリモートコード実行 (RCE) に対して脆弱です。

遠端主機上安裝的 CraftCMS 版本為 3.9.15 之前的 3.x、4.14.15 之前的 4.x 或 5.6.16 之前的 5.x，容易受到動作端點中的遠端程式碼執行 (RCE) 弱點影響。

CraftCMS version 3.x prior to 3.9.15 or 4.x prior to 4.14.15 or 5.x prior to 5.6.16 is vulnerable to a Remote Code Execution (RCE) in the action endpoint.

The version of Yii Framework installed on the remote host is prior to 2.0.52. It is, therefore, affected by an unsafe reflection vulnerability.

  - Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a   CVE-2024-4990 regression, as exploited in the wild in February through April 2025. (CVE-2024-58136)  

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Yii Framework 版本低于 2.0.52。因此，它受到不安全反射型漏洞的影响。

  - 2.0.52 之前的 Yii 2 不当处理由 __class 数组键定义的行为的附加，这是一个 CVE-2024-4990 回归，被 2025 年 2 月到 2025 年 4 月的通常环境利用。(CVE-2024-58136)  

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Yii Framework のバージョンは、2.0.52 より前です。したがって、安全でないリフレクションの脆弱性の影響を受けます。

  - 2.0.52 より前の Yii 2 が、__class 配列キーで定義された動作の添付を誤って処理します。 CVE-2024-4990 回帰は、2025 年 2 月から 4 月にかけて実際に悪用されました。(CVE-2024-58136)  

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Yii Framework 版本早於 2.0.52。因此，會受到一個不安全反射式弱點影響。

  - 2.0.52 之前的 Yii 2 未正確處理 __class 陣列金鑰定義的附加行為，即 CVE-2024-4990 回歸，於 2025 年 2 月到 2025 年 4 月在環境中遭到惡意利用。(CVE-2024-58136)  

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114786	CraftCMS 3.x < 3.9.15 / 4.x < 4.14.15 / 5.x < 5.6.17 远程代码执行	Web App Scanning	Component Vulnerability	2025/4/29	2025/4/29	critical
114786	CraftCMS 3.x < 3.9.15/4.x < 4.14.15/5.x < 5.6.17 のリモートコード実行	Web App Scanning	Component Vulnerability	2025/4/29	2025/4/29	critical
114786	CraftCMS 3.x < 3.9.15 / 4.x < 4.14.15 / 5.x < 5.6.17 遠端程式碼執行	Web App Scanning	Component Vulnerability	2025/4/29	2025/4/29	critical
114786	CraftCMS 3.x < 3.9.15 / 4.x < 4.14.15 / 5.x < 5.6.17 Remote Code Execution	Web App Scanning	Component Vulnerability	2025/4/29	2025/4/29	critical
261483	Yii Framework < 2.0.52 Unsafe Reflection Regression (GHSA-ggwg-cmwp-46r5)	Nessus	Misc.	2025/9/5	2025/9/6	critical
261483	Yii Framework < 2.0.52 不安全的反射回归 (GHSA-ggwg-cmwp-46r5)	Nessus	Misc.	2025/9/5	2025/9/6	critical
261483	Yii Framework < 2.0.52 の安全でないリフレクション回帰 (GHSA-ggwg-cmwp-46r5)	Nessus	Misc.	2025/9/5	2025/9/6	critical
261483	Yii Framework < 2.0.52 不安全的反射回歸 (GHSA-ggwg-cmwp-46r5)	Nessus	Misc.	2025/9/5	2025/9/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical