p PatchFirst

CVE-2024-58136

CVE-2024-58136

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Yii 2 before 2.0.52 mishandles the attaching of behavior that is defined by an __class array key, a CVE-2024-4990 regression, as exploited in the wild in February through April 2025.

CVSS 9.0 · Critique · EPSS 87,8% · Dans le catalogue KEV · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • yii

    Versions du logiciel
    • ≥ 2, < 2.0.52: Concernée (custom)

    Mettez à jour vers 2.0.52

  • yiisoft/yii2 Packagist

    Versions du logiciel
    • 2.0.0
    • 2.0.0-alpha
    • 2.0.0-beta
    • 2.0.0-rc
    • 2.0.1
    • 2.0.10
    • 2.0.11
    • 2.0.11.1
    • 2.0.11.2
    • 2.0.12
    • 2.0.12.1
    • 2.0.12.2
    • 2.0.13
    • 2.0.13.1
    • 2.0.13.2
    • 2.0.13.3
    • 2.0.14
    • 2.0.14.1
    • 2.0.14.2
    • 2.0.15
    • 2.0.15.1
    • 2.0.16
    • 2.0.16.1
    • 2.0.17
    • 2.0.18
    • 2.0.19
    • 2.0.2
    • 2.0.20
    • 2.0.21
    • 2.0.22
    • 2.0.23
    • 2.0.24
    • 2.0.25
    • 2.0.26
    • 2.0.27
    • 2.0.28
    • 2.0.29
    • 2.0.3
    • 2.0.30
    • 2.0.31
    • 2.0.32
    • 2.0.33
    • 2.0.34
    • 2.0.35
    • 2.0.36
    • 2.0.37
    • 2.0.38
    • 2.0.39
    • 2.0.39.1
    • 2.0.39.2
    • 2.0.39.3
    • 2.0.4
    • 2.0.40
    • 2.0.41
    • 2.0.41.1
    • 2.0.42
    • 2.0.42.1
    • 2.0.43
    • 2.0.44
    • 2.0.45
    • 2.0.46
    • 2.0.47
    • 2.0.48
    • 2.0.48.1
    • 2.0.49
    • 2.0.49.1
    • 2.0.49.2
    • 2.0.49.3
    • 2.0.49.4
    • 2.0.5
    • 2.0.50
    • 2.0.51
    • 2.0.6
    • 2.0.7
    • 2.0.8
    • 2.0.9
    Plages de versions concernées
    • ECOSYSTEM: < 2.0.52

    Mettez à jour vers 2.0.52

Sources originales

Vérifiez votre serveur →