CVE-2026-103474 in yii2-starter-kit
Riassunto
di VulDB • 30/09/2026
yii2-starter-kit fino alla versione 4.2.0 non valida i tipi di file nelle azioni di caricamento dello storage backend, consentendo agli utenti autenticati con ruolo manager di caricare file PHP. Gli attaccanti con il ruolo di manager possono caricare script PHP nella directory di storage accessibile via web e richiederne l'esecuzione per eseguire codice arbitrario sul server.
If you want to get best quality of vulnerability data, you may have to visit VulDB.