CVE-2016-10034 in Zend Framework
Sumário
de VulDB • 19/06/2026
A função setFrom no adaptador Sendmail do componente zend-mail, nas versões anteriores à 2.4.11, 2.5.x, 2.6.x e na versão anterior à 2.7.2 da série 2.7.x, bem como no Zend Framework antes da versão 2.4.11, pode permitir que atacantes remotos passem parâmetros extras para o comando de envio de correio (mail) e, consequentemente, executem código arbitrário por meio do uso de uma aspas duplas precedida por barra invertida (\") em um endereço de e-mail elaborado ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.