CVE-2014-8089 in Zend Framework
Zusammenfassung (Englisch)
SQL injection vulnerability in Zend Framework before 1.12.9, 2.2.x before 2.2.8, and 2.3.x before 2.3.3, when using the sqlsrv PHP extension, allows remote attackers to execute arbitrary SQL commands via a null byte.
Reservieren
10.10.2014
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 67994 | Zend Framework SQL Injection | 89 | High | Offizieller Fix | CVE-2014-8089 |