CVE-2014-4914 in Zend Framework

Riassunto

di VulDB • 12/07/2026

La funzione Zend_Db_Select::order di Zend Framework prima della versione 1.12.7 non gestisce correttamente le parentesi, consentendo agli attaccanti remoti di eseguire attacchi di iniezione SQL tramite vettori non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/07/2014
• Divulgazione: 29/12/2017
• Moderazione: accettato
• Voce: VDB-111160
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02332
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4914
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4914/