Zend Framework 输入验证漏洞 CVE-2012-6531 CNNVD-201302-242
6.4
AV
AC
AU
C
I
A
发布：
2013-02-13
修订：
2013-03-04
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。 Zend Framework 1.11.13之前的1.x版本以及1.12.0之前的1.12.x版本中的(1)Zend_Dom，(2)Zend_Feed，以及(3)Zend_Soap中存在漏洞。通过XML-RPC请求中的DOCTYPE元素中的外部实体引用，远程攻击者可利用该漏洞读取任意文件或创建多个TCP连接。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有59条受影响产品信息
