Yii Framework 跨站请求伪造漏洞

日期: 2018-01-23 | 影响软件: Yii | POC: 否

漏洞描述

Yii是Yii团队的Yii是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 Yii Framework 2.0.14之前的2.x版本中存在跨站请求伪造漏洞，该漏洞源于在用户身份更换之后，web/User.php文件的‘switchIdentity’函数没有重新产生跨站请求伪造令牌。攻击者可利用该漏洞执行未授权的操作。

PoC代码

暂无

相关漏洞推荐