漏洞描述
YII2-CMS是一套基于YII2框架的企业建站内容管理系统。 YII2-CMS v1.0版本中的protectedcoremoduleshomemodelsContact.php文件中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
YII2-CMS 跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution POC
2025-08-01 | Yii 2Yii 2 (yiisoft/yii2) before version 2.0.38 is vulnerable to remote code execution if the application... -
CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution POC
2025-08-01 | Yii2 PHP FrameworkYii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of t... -
Yii开发框架 弱口令漏洞 无POC
2023-12-20 | YiiYii是一个高性能的PHP框架，用于开发Web 2.0应用。如果Yii的后台管理员使用了默认或者过于简单的弱口令，那么就可能存在弱口令漏洞，这将可能使未经授权的用户或攻击者获得系统访问权限。 -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。