Описание
SQL injection vulnerability in Zend Framework 1.10.x before 1.10.9 and 1.11.x before 1.11.6 when using non-ASCII-compatible encodings in conjunction PDO_MySql in PHP before 5.3.6.
Ссылки
- Third Party Advisory
- Third Party AdvisoryVDB Entry
- Broken Link
- ExploitThird Party Advisory
- Issue TrackingThird Party Advisory
- Vendor Advisory
- Third Party Advisory
- Third Party Advisory
- Third Party AdvisoryVDB Entry
- Broken Link
- ExploitThird Party Advisory
- Issue TrackingThird Party Advisory
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.10.0 (включая) до 1.10.9 (исключая)Версия от 1.11.0 (включая) до 1.11.6 (исключая)
Одно из
cpe:2.3:a:zend:zend_framework:*:*:*:*:*:*:*:*
cpe:2.3:a:zend:zend_framework:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 5.3.6 (исключая)
cpe:2.3:a:php:php:*:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
EPSS
Процентиль: 92%
0.08543
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.8
ubuntu
больше 5 лет назад
SQL injection vulnerability in Zend Framework 1.10.x before 1.10.9 and 1.11.x before 1.11.6 when using non-ASCII-compatible encodings in conjunction PDO_MySql in PHP before 5.3.6.
CVSS3: 9.8
debian
больше 5 лет назад
SQL injection vulnerability in Zend Framework 1.10.x before 1.10.9 and ...
CVSS3: 9.8
github
около 3 лет назад
SQL injection vulnerability in Zend Framework 1.10.x before 1.10.9 and 1.11.x before 1.11.6 when using non-ASCII-compatible encodings in conjunction PDO_MySql in PHP before 5.3.6.
EPSS
Процентиль: 92%
0.08543
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89