漏洞描述
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。CmsInput是其中的一个CMS输入扩展插件。 Yii Framework CmsInput扩展中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
Yii Framework CmsInput扩展跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution POC
2025-08-01 | Yii 2Yii 2 (yiisoft/yii2) before version 2.0.38 is vulnerable to remote code execution if the application... -
CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution POC
2025-08-01 | Yii2 PHP FrameworkYii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of t... -
Yii开发框架 弱口令漏洞 无POC
2023-12-20 | YiiYii是一个高性能的PHP框架，用于开发Web 2.0应用。如果Yii的后台管理员使用了默认或者过于简单的弱口令，那么就可能存在弱口令漏洞，这将可能使未经授权的用户或攻击者获得系统访问权限。 -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。