BDU:2024-04384

Уязвимость режима Debug Mode PHP фреймворка Yii связана с непринятием мер по защите структуры веб-страницы в результате некорректного отображения значений аргументов функции в трассировке стека. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Использование рекомендаций:
https://github.com/yiisoft/yii2/releases
https://github.com/yiisoft/yii2/commit/52e4a3e645eaece47c3f9dddac7c1771a5bd7804
https://github.com/yiisoft/yii2/commit/f7baab16e79f2369d4838ab5653c3c07ecf26615
https://github.com/yiisoft/yii2/security/advisories/GHSA-qg5r-95m4-mjgjc