漏洞描述
Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 Yii 2 v2.0.45版本存在跨站脚本漏洞，该漏洞源于端点 books 包含跨站脚本（XSS）。
Yii 跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution
- POC CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution
- POC yii-debugger: View Yii Debugger Information
- POC yii-error-page: Yii Error Page - Detct
- Yii开发框架 弱口令漏洞
- Yii 路径遍历漏洞
- Yii SQL注入漏洞
- yii2 SQL注入漏洞
- Yii2 代码注入漏洞
- yii2 跨站脚本漏洞
- easyii CMS 跨站请求伪造漏洞
- Yii Framework CmsInput扩展跨站脚本漏洞
- Yii Framework ‘Search’ Form Field SQL注入漏洞