Merhabalar,

Herkesten rica ediyorum, Açık olabileceğini düşündüğünüz, emin olduğunuz, şüphelendiğiniz yerleri bana iletmeniz. AutoVM'i azımsanmayacak firma kullanıyor ve AutoVM firması da desteğini kesmiş vaziyette.

@byberke; tespit ettiği bir yeri bana bildirdi. Beraber test ettik ve bahsettiği şey olmakta.

Yii2 framework'ünü güncelleyen firmalar, Yii2 yeni güncellemelerinde ->send() fonksiyonundan exit() fonksiyonunu kaldırmış durumda. Bu nedenle sorgu yanlış olsa bile sorguyu çalıştırmaya devam ediyor.

Bunun önüne geçebilmek için

https://drive.google.com/file/d/1ot5...ew?usp=sharing

bu dosyayı indirerek AutoVM ftp'nize atarak değiştirin.

Söz verdiğim gibi, bana iletilen yerlerde bakıp ivedi bir şekilde güncelleme getireceğim. AutoVM'in yapmadığı şeyi yapmaya hazırım. Bazı firmalar gibi açığın nerede olduğunu bilmeden, bu açık kapatılamaz deyip kestirip atacak, kurtulacak bir insan değilim. İş ahlakım bunu gerektiriyor.