CVE-2020-36655

Опубликовано: 21 янв. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Yii Yii2 Gii before 2.2.2 allows remote attackers to execute arbitrary code via the Generator.php messageCategory field. The attacker can embed arbitrary PHP code into the model file.

Ссылки

https://github.com/yiisoft/yii2-gii/issues/433
Exploit
Issue Tracking
Third Party Advisory
https://lab.wallarm.com/yii2-gii-remote-code-execution/
Exploit
Mitigation
Third Party Advisory
https://github.com/yiisoft/yii2-gii/issues/433
Exploit
Issue Tracking
Third Party Advisory
https://lab.wallarm.com/yii2-gii-remote-code-execution/
Exploit
Mitigation
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:yiiframework:gii:*:*:*:*:*:yii2:*:*

Версия до 2.2.2 (исключая)

EPSS

Процентиль: 72%

0.01461

Низкий

8.8 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2020-36655

CVSS3: 8.8

debian

больше 3 лет назад

Yii Yii2 Gii before 2.2.2 allows remote attackers to execute arbitrary ...

GHSA-3mpg-q26j-83j5

CVSS3: 8.8

github

больше 3 лет назад

Command injection in yiisoft/yii2-gii

BDU:2023-00799

CVSS3: 8.8

fstec

больше 6 лет назад

Уязвимость PHP фреймворка Yii, связанная с восстановлением в памяти недостоверной структуры данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 72%

0.01461

Низкий

8.8 High

CVSS3

Дефекты

CWE-94