漏洞描述
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 Yii Framework 2.0.14之前2.x版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取异常消息中的敏感信息。
Yii Framework 信息泄露漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution
- POC CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution
- POC yii-debugger: View Yii Debugger Information
- POC yii-error-page: Yii Error Page - Detct
- Yii开发框架 弱口令漏洞
- Yii 路径遍历漏洞
- Yii 跨站脚本漏洞
- Yii SQL注入漏洞
- yii2 SQL注入漏洞
- Yii2 代码注入漏洞
- yii2 跨站脚本漏洞
- Yii 跨站脚本漏洞
- easyii CMS 跨站请求伪造漏洞