漏洞描述
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 Yii Framework中存在SQL注入漏洞，该漏洞源于对用户提供的数据使用SQL查询之前没有充分的验证。攻击者利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。Yii Framework 1.1.8版本中存在漏洞，其他版本也可能受到影响。
Yii Framework ‘Search’ Form Field SQL注入漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution POC
2025-08-01 | Yii 2Yii 2 (yiisoft/yii2) before version 2.0.38 is vulnerable to remote code execution if the application... -
CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution POC
2025-08-01 | Yii2 PHP FrameworkYii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of t... -
Yii开发框架 弱口令漏洞 无POC
2023-12-20 | YiiYii是一个高性能的PHP框架，用于开发Web 2.0应用。如果Yii的后台管理员使用了默认或者过于简单的弱口令，那么就可能存在弱口令漏洞，这将可能使未经授权的用户或攻击者获得系统访问权限。 -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。