En bref
- CVE-2015-3257 est une vulnérabilité MOYENNE (CVSS 6.1) touchant zendframework/zend-diactoros, diactoros (zend).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.91%, plus élevée que 59.9% des vulnérabilités.
- Correctif : mettre à jour vers 1.0.4 ou plus récent.
Description
Zend/Diactoros/Uri::filterPath in zend-diactoros before 1.0.4 does not properly sanitize path input, which allows remote attackers to perform cross-site scripting (XSS) or open redirect attacks.
NVD description
Zend/Diactoros/Uri::filterPath in zend-diactoros before 1.0.4 does not properly sanitize path input, which allows remote attackers to perform cross-site scripting (XSS) or open redirect attacks.
Autres vulnérabilités de zendframework/zend-diactoros
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free