CVE-2025-2690 in Yii2
Zusammenfassung
von VulDB • 23.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in yiisoft Yii2 bis Version 2.0.39 gefunden. Diese betrifft die Funktion Generate der Datei phpunit\src\Framework\MockObject\MockClass.php. Die Manipulation führt zu einer Deserialisierung. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.