漏洞详情

CNVD编号	CNVD-2017-09351
漏洞标题	Zend Framework跨站请求伪造漏洞
严重等级	中
影响产品	Zend Framework 2.3.x<2.3.6
漏洞类型	通用软硬件漏洞
发现时间	2017-06-12
公开时间	2017-06-13
发现者	Vasyl Kaigorodov
解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://framework.zend.com/changelog/2.3.6
漏洞描述	Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。 ZF 2.3.6之前的2.3.x版本中的Zend/Validator/Csrf存在跨站请求伪造漏洞。远程攻击者可借助空值或畸形的命令标识符利用该漏洞执行未授权的操作。

返回漏洞库首页