Katalog CVE
CVE-2016-4861
KrytyczneStreszczenie
Metody (1) order i (2) group w Zend_Db_Select w Zend Framework przed wersją 1.12.20 mogą umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection z powodu braku usuwania komentarzy z zapytania SQL przed walidacją.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację Zend Framework do wersji 1.12.20 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The (1) order and (2) group methods in Zend_Db_Select in the Zend Framework before 1.12.20 might allow remote attackers to conduct SQL injection attacks by leveraging failure to remove comments from an SQL statement before validation.