Yii 安全漏洞

Yii是YII团队的开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。 Yii 2 2.0.49.3版本存在安全漏洞，该漏洞源于允许攻击者通过特制链接在受害者网站的安全上下文中执行任意 JavaScript 代码，导致 cookie被盗、内容替换或完全接管用户帐户。