Описание
Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| yii | itp | package |
EPSS
Процентиль: 100%
0.8464
Высокий
Связанные уязвимости
CVSS3: 9
nvd
больше 1 года назад
Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.
CVSS3: 9
github
больше 1 года назад
yiisoft/yii2 Mishandles the Attaching of Behavior Defined by a `__class` Array Key
CVSS3: 9.8
fstec
около 2 лет назад
Уязвимость метода Yii2::createObject() PHP фреймворка Yii, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 100%
0.8464
Высокий