CVE:CVE-2022-34297
CNNVD:CNNVD-202212-2807
Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。
Yii Yii2 Gii 2.2.4及之前版本存在安全漏洞，该漏洞源于允许通过将有效负载注入任何字段来存储 XSS攻击。
solution:Upgrade yiiframework gii to a higher version than 2.2.4,and avoid the version (,2.2.4]