Yii Framework Reflected XSS

2022-05-1702:46:54

Google

osv.dev

0.002 Low

EPSS

Percentile

59.2%

JSON

Reflected Cross-site scripting (XSS) vulnerability in Yii Framework before 2.0.11, when development mode is used, allows remote attackers to inject arbitrary web script or HTML via crafted request data that is mishandled on the debug-mode exception screen.

CPENameOperatorVersion
yiisoft/yii2eq2.0.6
yiisoft/yii2eq2.0.10
yiisoft/yii2eq2.0.2
yiisoft/yii2eq2.0.5
yiisoft/yii2eq2.0.0-rc
yiisoft/yii2eq2.0.4
yiisoft/yii2eq2.0.0-beta
yiisoft/yii2eq2.0.3
yiisoft/yii2eq2.0.0
yiisoft/yii2eq2.0.9

Name	Operator	Version
yiisoft/yii2	eq	2.0.6
yiisoft/yii2	eq	2.0.10
yiisoft/yii2	eq	2.0.2
yiisoft/yii2	eq	2.0.5
yiisoft/yii2	eq	2.0.0-rc
yiisoft/yii2	eq	2.0.4
yiisoft/yii2	eq	2.0.0-beta
yiisoft/yii2	eq	2.0.3
yiisoft/yii2	eq	2.0.0
yiisoft/yii2	eq	2.0.9