Descripción
Yii Framework contiene una vulnerabilidad de protección incorrecta de ruta alternativa que podría permitir a un atacante remoto ejecutar código arbitrario. Esta vulnerabilidad podría afectar a otros productos que implementan Yii, incluido, entre otros, Craft CMS, según se indica en CVE-2025-32432.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Esta vulnerabilidad afecta a un componente de código abierto común, una biblioteca de terceros o un protocolo utilizado por distintos productos. Para más información, consulte yiiframework.com/news/709/please-upgrade-to-yii-2-0-52
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-58136
Ver el texto original en inglés (CISA)
Yiiframework Yii Improper Protection of Alternate Path Vulnerability
Yii Framework contains an improper protection of alternate path vulnerability that may allow a remote attacker to execute arbitrary code. This vulnerability could affect other products that implement Yii, including—but not limited to—Craft CMS, as represented by CVE-2025-32432.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://www.yiiframework.com/news/709/please-upgrade-to-yii-2-0-52 ; https://nvd.nist.gov/vuln/detail/CVE-2024-58136