Zend Framework cross-site scripting sérülékenységek

2012. szeptember 24. 07:06

CH azonosító

CH-7621

Angol cím

Zend Framework Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2012.09.20.

Súlyosság

Alacsony

Érintett rendszerek

Zend Framework
Zend Technologies

Érintett verziók

Zend Framework 2.x

Összefoglaló

A Zend Framework olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Bizonyos a ZendFeedPubSubHubbub, ZendLogFormatterXml, ZendTagCloudDecorator, ZendUri, ZendViewHelperHeadStyle, ZendViewHelperNavigationSitemap és ZendViewHelperPlaceholderContainerAbstractStandalone részére átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználónak visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységeket a 2.0.1 előtti kiadásokban jelentették.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Zend Framework cross-site scripting sérülékenységek