CVE-2011-1939

Kritik

Təsvir

PHP 5.3.6 versiyasından əvvəlki versiyalarda PDO_MySql ilə birlikdə ASCII-uyğun olmayan kodlaşdırmalardan istifadə edildikdə, Zend Framework 1.10.9-dan əvvəlki 1.10.x və 1.11.6-dan əvvəlki 1.11.x versiyalarında SQL inyeksiyası zəifliyi mövcuddur.

CiddilikKritik

CVSS9.8

İstismar ehtimalı90. faiz dərəcəsi3,9%

Məhsul

Zend Framework

Dərc26 noy 2019

İlk görülmə26 noy 2019

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Yeniləyin

zend zend_framework1.10.9, 1.11.6 və ya daha yeni versiya
php php5.3.6 və ya daha yeni versiya

İstehsalçı bildirişləri

framework.zend.com/security/advisory/ZF2011-02

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zend zend_framework	1.10.0 ≤ v < 1.10.9, 1.11.0 ≤ v < 1.11.6	1.10.9, 1.11.6
php php	v < 5.3.6	5.3.6
debian debian_linux	8.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.