CVE-2025-2690 in Yii2
الملخص
بحسب VulDB • 23/06/2026
تم العثور على ثغرة مصنفة كحرجة في yiisoft Yii2 حتى الإصدار 2.0.39. تؤثر هذه الثغرة على دالة Generate الموجودة في الملف phpunit\src\Framework\MockObject\MockClass.php. يؤدي التلاعب إلى عملية إلغاء التسلسل (Deserialization). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.