CVE-2024-58136
गंभीरप्रकाशित
Yiiframework Yii में वैकल्पिक पथ का अनुचित संरक्षण भेद्यता
- प्रकाशित
- 10 अप्रैल 2025
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 मई 2025
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
Yiiframework Yii में वैकल्पिक पथ का अनुचित संरक्षण भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
Yii 2, 2.0.52 से पहले, __class array key द्वारा परिभाषित behavior के जुड़ाव (attaching) को गलत तरीके से संभालता है, जो CVE-2024-4990 का regression है, जिसका फरवरी से अप्रैल 2025 के बीच वास्तविक दुनिया में शोषण किया गया।
http/cves/2024/CVE-2024-58136.yaml
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।