Описание
In Yii Framework 2.x before 2.0.14, the switchIdentity function in web/User.php did not regenerate the CSRF token upon a change of identity.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:yiiframework:yiiframework:2.0.0:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.0:alpha:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.0:beta:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.0:rc:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.1:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.3:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.4:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.5:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.6:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.7:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.8:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.9:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.10:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.11:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.11.1:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.11.2:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.12:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.13:*:*:*:*:*:*:*
cpe:2.3:a:yiiframework:yiiframework:2.0.13.1:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00168
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 8.8
debian
около 8 лет назад
In Yii Framework 2.x before 2.0.14, the switchIdentity function in web ...
CVSS3: 8.8
github
больше 3 лет назад
Yii Framework Cross-Site Request Forgery (CSRF)
EPSS
Процентиль: 38%
0.00168
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352