Zend Framework 跨站脚本漏洞 CVE-2012-4451 CNNVD-201209-522
4.3
AV
AC
AU
C
I
A
发布：
2020-01-03
修订：
2020-01-14
Zend Framework（ZF）是美国Zend公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。 Zend Framework 2.0.1之前的2.0.x版本中存在跨站脚本漏洞，该漏洞源于没有正确验证用户的输入。攻击者可利用这些漏洞在受影响站点上下文中不知情用户浏览器中执行任意脚本代码，可窃取基于cookie的认证证书并发起其他攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
