CVE-2014-8089 in Framework
Сводка (Английский)
SQL injection vulnerability in Zend Framework before 1.12.9, 2.2.x before 2.2.8, and 2.3.x before 2.3.3, when using the sqlsrv PHP extension, allows remote attackers to execute arbitrary SQL commands via a null byte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Резервировать
10.10.2014
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 67994 | Zend Framework SQL-инъекция | 89 | Высокий | Официальное исправление | CVE-2014-8089 |