CVE-2025-32027

Orta

Açıklama

Yii, açık kaynaklı bir PHP web çatısıdır. 1.1.31 sürümünden önce yiisoft/yii, yedek hata oluşturucunun kullanıldığı belirli senaryolarda Reflected XSS'e karşı savunmasızdır. yiisoft/yii sürümünü 1.1.31 veya daha yüksek bir sürüme yükseltin.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünYiisoft/yii

Yayın10 Nis 2025

İlk görülme10 Nis 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-80CWE-80

Nasıl düzeltilir

Güncelleyin

yiisoft/yii1.1.31 ya da sonraki bir sürüm
yiiframework yii1.1.31 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
yiisoft/yiiPackagist	v < 1.1.31	1.1.31
yiiframework yii	v < 1.1.31	1.1.31

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.