漏洞描述
Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 Yii Framework Yii 2 Framework v.2.0.47之前版本存在SQL注入漏洞。远程攻击者利用该漏洞通过runAction函数执行任意代码。
Yii SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution
- POC CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution
- POC yii-debugger: View Yii Debugger Information
- POC yii-error-page: Yii Error Page - Detct
- Yii开发框架 弱口令漏洞
- Yii 路径遍历漏洞
- Yii 跨站脚本漏洞
- yii2 SQL注入漏洞
- Yii2 代码注入漏洞
- yii2 跨站脚本漏洞
- Yii 跨站脚本漏洞
- easyii CMS 跨站请求伪造漏洞
- Yii Framework CmsInput扩展跨站脚本漏洞