Vulnerabilidades em yii2-starter-kit

3 resultados

Análise Vexday

O yii2-starter-kit apresenta 3 vulnerabilidades catalogadas, todas publicadas recentemente (últimos 90 dias), com 1 classificada como crítica; nenhuma está sob exploração ativa conhecida. A fraqueza predominante (CWE-434) aponta para problemas de upload de arquivo desvalidado, representando um vetor de risco significativo que demanda validação rigorosa na camada de entrada de dados.

CVE-2026-103475CRITICALyii2-starter-kit through 4.2.0 Debug and Gii Module ExposureEPSS 0.4%CVE-2026-103474HIGHyii2-starter-kit through 4.2.0 Unrestricted File Upload RCEEPSS 0.4%CVE-2026-103476MEDIUMyii2-starter-kit through 4.2.0 Unauthorized File Download via attachment-downloadEPSS 0.3%