En bref
- CVE-2016-4861 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant zendframework/zendframework, zend framework (zend).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.1%, plus élevée que 90.8% des vulnérabilités.
- Correctif : mettre à jour vers 1.12.20 ou plus récent.
Description
The (1) order and (2) group methods in Zend_Db_Select in the Zend Framework before 1.12.20 might allow remote attackers to conduct SQL injection attacks by leveraging failure to remove comments from an SQL statement before validation.
NVD description
The (1) order and (2) group methods in Zend_Db_Select in the Zend Framework before 1.12.20 might allow remote attackers to conduct SQL injection attacks by leveraging failure to remove comments from an SQL statement before validation.
Autres vulnérabilités de zendframework/zendframework
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free