CVE-2017-11516
Orta
Açıklama
Yii Framework 2.0.12 sürümünde, $exception->errorInfo'nun hatalı işlenmesi nedeniyle, hata ayıklama modu etkin olduğunda istisna ekranını etkileyen bir XSS zafiyeti framework/views/errorHandler/exception.php dosyasında bulunmaktadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünYii
Yayın21 Tem 2017
İlk görülme21 Tem 2017
Nasıl düzeltilir
Güncelleyin
- yiisoft/yii2-dev2.0.13 ya da sonraki bir sürüm
- yiisoft/yii22.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yiiframework yii | 2.0.12 | — |
| yiisoft/yii2-devPackagist | 2.0.12 ≤ v < 2.0.13 | 2.0.13 |
| yiisoft/yii2Packagist | 2.0.12 ≤ v < 2.0.13 | 2.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.