CVE-2016-6233 in Zend Framework

Résumé

par VulDB • 20/07/2026

Les méthodes (1) order et (2) group de Zend_Db_Select dans le Zend Framework avant la version 1.12.19 pourraient permettre aux attaquants distants d'effectuer des attaques par injection SQL via des vecteurs liés à l'utilisation du motif de caractère [\w]* dans une expression régulière.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/07/2016
• Divulgation: 16/02/2017
• Modérer: accepté
• Entrée: VDB-97051
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02047
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6233
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6233/