CVE-2012-4451

中 6.1CVE-2012-4451 · 03/01/2020 公開 · 16/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
zend framework zend	`< 2.0.1`	`2.0.1`

概要

Multiple cross-site scripting (XSS) vulnerabilities in Zend Framework 2.0.x before 2.0.1 allow remote attackers to inject arbitrary web script or HTML via unspecified input to (1) Debug, (2) Feed\PubSubHubbub, (3) Log\Formatter\Xml, (4) Tag\Cloud\Decorator, (5) Uri, (6) View\Helper\HeadStyle, (7) View\Helper\Navigation\Sitemap, or (8) View\Helper\Placeholder\Container\AbstractStandalone, related to Escaper.

参考情報

framework.zend.com/security/advisory/ZF2012-03 · Vendor Advisory
seclists.org/oss-sec/2012/q3/571 · Mailing List
seclists.org/oss-sec/2012/q3/573 · Mailing List
securityfocus.com/bid/55636 · Third Party Advisory
bugs.debian.org/cgi-bin/bugreport.cgi · Mailing List
bugs.gentoo.org/show_bug.cgi · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
zendframework/zf2 commit 27131ca · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン