漏洞描述
Yii2-StateMachine extension for Yii2是一套用于演示Yii2框架的演示网站系统。 Yii2-StateMachine extension for Yii2 2.x.x版本中存在跨站脚本漏洞，该漏洞源于程序没有严格的过滤‘role’参数。远程攻击者可‘role’参数利用该漏洞注入JavaScript代码。
Yii2-StateMachine extension for Yii2 跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
-
CVE-2020-15148: Yii 2 < 2.0.38 - Remote Code Execution POC
2025-08-01 | Yii 2Yii 2 (yiisoft/yii2) before version 2.0.38 is vulnerable to remote code execution if the application... -
CVE-2024-58136: Yii2 PHP Framework < 2.0.52 - Remote Code Execution POC
2025-08-01 | Yii2 PHP FrameworkYii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of t... -
Yii开发框架 弱口令漏洞 无POC
2023-12-20 | YiiYii是一个高性能的PHP框架，用于开发Web 2.0应用。如果Yii的后台管理员使用了默认或者过于简单的弱口令，那么就可能存在弱口令漏洞，这将可能使未经授权的用户或攻击者获得系统访问权限。 -
LemonLDAP::NG 操作系统命令注入漏洞 无POC
2025-09-20 00:03:21 | LemonLDAP::NGLemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... -
万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC
2025-09-19 | 万户OA万户OA存在任意文件上传漏洞，攻击者可以访问恶意链接使服务器下载恶意文件，从而达到上传文件目的，获取服务器权限。