CVE:CVE-2015-3397
CNNVD:CNNVD-201505-212
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。
Yii Framework 2.0.4之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade yiiframework yiiframework to a higher version than 2.0.3,and avoid the version (,2.0.3]