Yii Framework 跨站请求伪造漏洞 CVE-2018-6009 CNNVD-201801-847
6.8
AV
AC
AU
C
I
A
发布：
2018-01-22
修订：
2018-02-09
Yii是Yii团队的Yii是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 Yii Framework 2.0.14之前的2.x版本中存在跨站请求伪造漏洞，该漏洞源于在用户身份更换之后，web/User.php文件的‘switchIdentity’函数没有重新产生跨站请求伪造令牌。攻击者可利用该漏洞执行未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
