CVE:CVE-2020-15148
CNNVD:CNNVD-202009-926
Yii是Yii团队的Yii是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。
Yii2，2.0.38之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade yiiframework yii to a higher version than 2.0.38,and avoid the version (,2.0.38)