Количество 4
Количество 4
CVE-2025-32027
Yii is an open source PHP web framework. Prior to 1.1.31, yiisoft/yii is vulnerable to Reflected XSS in specific scenarios where the fallback error renderer is used. Upgrade yiisoft/yii to version 1.1.31 or higher.
CVE-2025-32027
Yii is an open source PHP web framework. Prior to 1.1.31, yiisoft/yii ...
GHSA-7r2v-8wxr-3ch5
Yii does not prevent XSS in scenarios where fallback error renderer is used
BDU:2025-04557
Уязвимость PHP фреймворка Yii, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-32027 Yii is an open source PHP web framework. Prior to 1.1.31, yiisoft/yii is vulnerable to Reflected XSS in specific scenarios where the fallback error renderer is used. Upgrade yiisoft/yii to version 1.1.31 or higher. | CVSS3: 6.1 | 0% Низкий | больше 1 года назад |
| CVE-2025-32027 Yii is an open source PHP web framework. Prior to 1.1.31, yiisoft/yii ... | CVSS3: 6.1 | 0% Низкий | больше 1 года назад |
| GHSA-7r2v-8wxr-3ch5 Yii does not prevent XSS in scenarios where fallback error renderer is used | CVSS3: 6.1 | 0% Низкий | больше 1 года назад |
 | BDU:2025-04557 Уязвимость PHP фреймворка Yii, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки | CVSS3: 6.1 | 0% Низкий | больше 1 года назад |
Уязвимостей на страницу