Zend Framework SQL注入漏洞 CVE-2015-7695 CNNVD-201510-771
7.5
AV
AC
AU
C
I
A
发布：
2016-06-07
修订：
2016-11-28
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。 ZF 1.12.16之前版本的PDO适配器中存在SQL注入漏洞，该漏洞源于程序没有过滤SQL语句中的空字节。远程攻击者可借助特制的查询利用该漏洞执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
