CVE-2016-4861 in Zend Framework

Zusammenfassung

von MITRE

The (1) order and (2) group methods in Zend_Db_Select in the Zend Framework before 1.12.20 might allow remote attackers to conduct SQL injection attacks by leveraging failure to remove comments from an SQL statement before validation.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.05.2016
• Veröffentlichung: 16.02.2017
• Moderieren: akzeptiert
• Eintrag: VDB-97048
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.03977
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Telecommunication

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4861
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4861/