CVE:CVE-2023-26750
CNNVD:CNNVD-202304-129
Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。
Yii Framework Yii 2 Framework v.2.0.47之前版本存在SQL注入漏洞。远程攻击者利用该漏洞通过runAction函数执行任意代码。
solution:Upgrade yiiframework yii to a higher version than 2.0.47,and avoid the version [2.0.0,2.0.47]