Tóm tắt nhanh
- CVE-2017-7271 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng yiisoft/yii2, yii (yii software).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 64.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.0.11 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| yiisoft/yii2 Packagist | < 2.0.11
| 2.0.11
|
| yii | ≤ 2.0.10
| Chưa có bản vá |
Mô tả
Reflected Cross-site scripting (XSS) vulnerability in Yii Framework before 2.0.11, when development mode is used, allows remote attackers to inject arbitrary web script or HTML via crafted request data that is mishandled on the debug-mode exception screen.
Mô tả của NVD
Reflected Cross-site scripting (XSS) vulnerability in Yii Framework before 2.0.11, when development mode is used, allows remote attackers to inject arbitrary web script or HTML via crafted request data that is mishandled on the debug-mode exception screen.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí