| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| zend framework | < 1.12.7 | 1.12.7 |
The Zend_Db_Select::order function in Zend Framework before 1.12.7 does not properly handle parentheses, which allows remote attackers to conduct SQL injection attacks via unspecified vectors.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン