CVE-2025-2689 in Yii2
الملخص
بحسب VulDB • 20/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في yiisoft Yii2 حتى الإصدار 2.0.45. تتأثر بهذه الثغرة دالة getIterator الموجودة في الملف symfony\finder\Iterator\SortableIterator.php. يؤدي التلاعب إلى عملية إلغاء التسلسل (Deserialization). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يكون قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.