CVE-2017-7271 in Yii Framework
Сводка (Английский)
Reflected Cross-site scripting (XSS) vulnerability in Yii Framework before 2.0.11, when development mode is used, allows remote attackers to inject arbitrary web script or HTML via crafted request data that is mishandled on the debug-mode exception screen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Резервировать
27.03.2017
Раскрытие
27.03.2017
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 99007 | Yii Framework Debug Mode Reflected межсайтовый скриптинг | 79 | Не определено | Официальное исправление | CVE-2017-7271 |