Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7695

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-89

Beschrijving

The PDO adapters in Zend Framework before 1.12.16 do not filer null bytes in SQL statements, which allows remote attackers to execute arbitrary SQL commands via a crafted query.

Vendors

Zend Debian

Affected products

Zend Framework Debian Linux

References