yii2 跨站脚本漏洞

Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 yii2 0.1.8版本及之前版本存在跨站脚本漏洞，该漏洞源于对参数file的错误操作导致跨站点脚本编写。