CVE-2017-11516
CVE-2017-11516
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An XSS vulnerability exists in framework/views/errorHandler/exception.php in Yii Framework 2.0.12 affecting the exception screen when debug mode is enabled, because $exception->errorInfo is mishandled.
CVSS 6.1 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
yiisoft/yii2-dev Packagist
- Softwareversionen
- 2.0.12
- 2.0.12.1
- 2.0.12.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.12, < 2.0.13
Auf 2.0.13 aktualisieren
yiisoft/yii2 Packagist
- Softwareversionen
- 2.0.12
- 2.0.12.1
- 2.0.12.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.12, < 2.0.13
Auf 2.0.13 aktualisieren