CVE:CVE-2022-41922
CNNVD:CNNVD-202211-3389
Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。
Yii 1.1.27之前版本存在代码问题漏洞，该漏洞源于在任意用户输入时调用unserialize()，就会受到远程代码执行（RCE）攻击。
solution:Upgrade yiiframework yii to a higher version than 1.1.27,and avoid the version (,1.1.27)