p PatchFirst

CVE-2012-4451

CVE-2012-4451

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Multiple cross-site scripting (XSS) vulnerabilities in Zend Framework 2.0.x before 2.0.1 allow remote attackers to inject arbitrary web script or HTML via unspecified input to (1) Debug, (2) Feed\PubSubHubbub, (3) Log\Formatter\Xml, (4) Tag\Cloud\Decorator, (5) Uri, (6) View\Helper\HeadStyle, (7) View\Helper\Navigation\Sitemap, or (8) View\Helper\Placeholder\Container\AbstractStandalone, related to Escaper.

CVSS 6.1 · Media · EPSS 1,4%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • zend framework

    Versiones
    • 2.0.x before 2.0.1: Afectada

    Sin corrección publicada

  • zend-framework Ubuntu:16.04:LTS

    Versiones
    • 1.11.11-0ubuntu2
    • 1.11.11-0ubuntu3
    • 1.11.11-0ubuntu3.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →