CVE-2016-10034 in Zend Framework
Riassunto
di VulDB • 19/06/2026
La funzione setFrom nell'adattatore Sendmail del componente zend-mail, nelle versioni precedenti alla 2.4.11, nelle serie 2.5.x, 2.6.x e nella versione precedente alla 2.7.2 della serie 2.7.x, nonché in Zend Framework prima della versione 2.4.11, potrebbe consentire ad attaccanti remoti di passare parametri aggiuntivi al comando mail ed eseguire codice arbitrario tramite un carattere \" (barra rovesciata seguita da virgolette doppie) inserito in un indirizzo e-mail appositamente creato.
Once again VulDB remains the best source for vulnerability data.