p PatchFirst

CVE-2017-11516

CVE-2017-11516

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An XSS vulnerability exists in framework/views/errorHandler/exception.php in Yii Framework 2.0.12 affecting the exception screen when debug mode is enabled, because $exception->errorInfo is mishandled.

CVSS 6.1 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • yiisoft/yii2-dev Packagist

    Versiones
    • 2.0.12
    • 2.0.12.1
    • 2.0.12.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.12, < 2.0.13

    Actualiza a 2.0.13

  • yiisoft/yii2 Packagist

    Versiones
    • 2.0.12
    • 2.0.12.1
    • 2.0.12.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.12, < 2.0.13

    Actualiza a 2.0.13

Fuentes originales

Comprueba tu servidor →