8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
yii2-starter-kit through 4.2.0 fails to validate file types in the backend storage upload actions, allowing authenticated managers to upload PHP files. Attackers with manager role can upload PHP scripts to the web-accessible storage directory and request them to execute arbitrary code on the server.
Засегнати продукти
- yii2-starter-kit yii2-starter-kit: до 4.2.0
Вид слабост
История
- 30 септември 2026 Публикувано
Други уязвимости в yii2-starter-kit yii2-starter-kit
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-103474
- https://nvd.nist.gov/vuln/detail/CVE-2026-103474
- https://github.com/yii-starter-kit/yii2-starter-kit/issues/797
- https://github.com/yii-starter-kit/yii2-starter-kit
- https://github.com/yii-starter-kit/yii2-starter-kit/blob/cc2c451e8c959c7300b04efea597706a38609f58/backend/modules/file/controllers/StorageController.php#L36
- https://www.vulncheck.com/advisories/yii2-starter-kit-through-4.2.0-unrestricted-file-upload-rce