CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-5161

The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework before 1.12.14, 2.x before 2.4.6, and 2.5.x before 2.5.2, when running under PHP-FPM in a threaded environment, allows remote attackers to bypass security checks and conduct XML external entity (XXE) and XML entity expansion (XEE) attacks via multibyte encoded characters.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.335

EPSS Ranking 96.7%

CVSS Severity

CVSS v2 Score 6.8

References

Products affected by CVE-2015-5161

Zend » Zend Framework » Version: 1.0.0

cpe:2.3:a:zend:zend_framework:1.0.0
Zend » Zend Framework » Version: 1.0.1

cpe:2.3:a:zend:zend_framework:1.0.1
Zend » Zend Framework » Version: 1.0.2

cpe:2.3:a:zend:zend_framework:1.0.2
Zend » Zend Framework » Version: 1.0.3

cpe:2.3:a:zend:zend_framework:1.0.3
Zend » Zend Framework » Version: 1.0.4

cpe:2.3:a:zend:zend_framework:1.0.4
Zend » Zend Framework » Version: 1.10.0

cpe:2.3:a:zend:zend_framework:1.10.0
Zend » Zend Framework » Version: 1.10.1

cpe:2.3:a:zend:zend_framework:1.10.1
Zend » Zend Framework » Version: 1.10.2

cpe:2.3:a:zend:zend_framework:1.10.2
Zend » Zend Framework » Version: 1.10.3

cpe:2.3:a:zend:zend_framework:1.10.3
Zend » Zend Framework » Version: 1.10.4

cpe:2.3:a:zend:zend_framework:1.10.4
Zend » Zend Framework » Version: 1.10.5

cpe:2.3:a:zend:zend_framework:1.10.5
Zend » Zend Framework » Version: 1.10.6

cpe:2.3:a:zend:zend_framework:1.10.6
Zend » Zend Framework » Version: 1.10.7

cpe:2.3:a:zend:zend_framework:1.10.7
Zend » Zend Framework » Version: 1.10.8

cpe:2.3:a:zend:zend_framework:1.10.8
Zend » Zend Framework » Version: 1.10.9

cpe:2.3:a:zend:zend_framework:1.10.9
Zend » Zend Framework » Version: 1.11.0

cpe:2.3:a:zend:zend_framework:1.11.0
Zend » Zend Framework » Version: 1.11.1

cpe:2.3:a:zend:zend_framework:1.11.1
Zend » Zend Framework » Version: 1.11.10

cpe:2.3:a:zend:zend_framework:1.11.10
Zend » Zend Framework » Version: 1.11.11

cpe:2.3:a:zend:zend_framework:1.11.11
Zend » Zend Framework » Version: 1.11.12

cpe:2.3:a:zend:zend_framework:1.11.12
Zend » Zend Framework » Version: 1.11.13

cpe:2.3:a:zend:zend_framework:1.11.13
Zend » Zend Framework » Version: 1.11.2

cpe:2.3:a:zend:zend_framework:1.11.2
Zend » Zend Framework » Version: 1.11.3

cpe:2.3:a:zend:zend_framework:1.11.3
Zend » Zend Framework » Version: 1.11.4

cpe:2.3:a:zend:zend_framework:1.11.4
Zend » Zend Framework » Version: 1.11.5

cpe:2.3:a:zend:zend_framework:1.11.5
Zend » Zend Framework » Version: 1.11.6

cpe:2.3:a:zend:zend_framework:1.11.6
Zend » Zend Framework » Version: 1.11.7

cpe:2.3:a:zend:zend_framework:1.11.7
Zend » Zend Framework » Version: 1.11.8

cpe:2.3:a:zend:zend_framework:1.11.8
Zend » Zend Framework » Version: 1.11.9

cpe:2.3:a:zend:zend_framework:1.11.9
Zend » Zend Framework » Version: 1.12.0

cpe:2.3:a:zend:zend_framework:1.12.0
Zend » Zend Framework » Version: 1.12.1

cpe:2.3:a:zend:zend_framework:1.12.1
Zend » Zend Framework » Version: 1.12.10

cpe:2.3:a:zend:zend_framework:1.12.10
Zend » Zend Framework » Version: 1.12.11

cpe:2.3:a:zend:zend_framework:1.12.11
Zend » Zend Framework » Version: 1.12.12

cpe:2.3:a:zend:zend_framework:1.12.12
Zend » Zend Framework » Version: 1.12.13

cpe:2.3:a:zend:zend_framework:1.12.13
Zend » Zend Framework » Version: 1.12.2

cpe:2.3:a:zend:zend_framework:1.12.2
Zend » Zend Framework » Version: 1.12.3

cpe:2.3:a:zend:zend_framework:1.12.3
Zend » Zend Framework » Version: 1.12.4

cpe:2.3:a:zend:zend_framework:1.12.4
Zend » Zend Framework » Version: 1.12.5

cpe:2.3:a:zend:zend_framework:1.12.5
Zend » Zend Framework » Version: 1.12.6

cpe:2.3:a:zend:zend_framework:1.12.6
Zend » Zend Framework » Version: 1.12.7

cpe:2.3:a:zend:zend_framework:1.12.7
Zend » Zend Framework » Version: 1.12.8

cpe:2.3:a:zend:zend_framework:1.12.8
Zend » Zend Framework » Version: 1.12.9

cpe:2.3:a:zend:zend_framework:1.12.9
Zend » Zend Framework » Version: 1.5.0

cpe:2.3:a:zend:zend_framework:1.5.0
Zend » Zend Framework » Version: 1.5.1

cpe:2.3:a:zend:zend_framework:1.5.1
Zend » Zend Framework » Version: 1.5.2

cpe:2.3:a:zend:zend_framework:1.5.2
Zend » Zend Framework » Version: 1.5.3

cpe:2.3:a:zend:zend_framework:1.5.3
Zend » Zend Framework » Version: 1.6.0

cpe:2.3:a:zend:zend_framework:1.6.0
Zend » Zend Framework » Version: 1.6.1

cpe:2.3:a:zend:zend_framework:1.6.1
Zend » Zend Framework » Version: 1.6.2

cpe:2.3:a:zend:zend_framework:1.6.2
Zend » Zend Framework » Version: 1.7.0

cpe:2.3:a:zend:zend_framework:1.7.0
Zend » Zend Framework » Version: 1.7.1

cpe:2.3:a:zend:zend_framework:1.7.1
Zend » Zend Framework » Version: 1.7.2

cpe:2.3:a:zend:zend_framework:1.7.2
Zend » Zend Framework » Version: 1.7.3

cpe:2.3:a:zend:zend_framework:1.7.3
Zend » Zend Framework » Version: 1.7.4

cpe:2.3:a:zend:zend_framework:1.7.4
Zend » Zend Framework » Version: 1.7.5

cpe:2.3:a:zend:zend_framework:1.7.5
Zend » Zend Framework » Version: 1.7.6

cpe:2.3:a:zend:zend_framework:1.7.6
Zend » Zend Framework » Version: 1.7.7

cpe:2.3:a:zend:zend_framework:1.7.7
Zend » Zend Framework » Version: 1.7.8

cpe:2.3:a:zend:zend_framework:1.7.8
Zend » Zend Framework » Version: 1.7.9

cpe:2.3:a:zend:zend_framework:1.7.9
Zend » Zend Framework » Version: 1.8.0

cpe:2.3:a:zend:zend_framework:1.8.0
Zend » Zend Framework » Version: 1.8.1

cpe:2.3:a:zend:zend_framework:1.8.1
Zend » Zend Framework » Version: 1.8.2

cpe:2.3:a:zend:zend_framework:1.8.2
Zend » Zend Framework » Version: 1.8.3

cpe:2.3:a:zend:zend_framework:1.8.3
Zend » Zend Framework » Version: 1.8.4

cpe:2.3:a:zend:zend_framework:1.8.4
Zend » Zend Framework » Version: 1.8.5

cpe:2.3:a:zend:zend_framework:1.8.5
Zend » Zend Framework » Version: 1.9.0

cpe:2.3:a:zend:zend_framework:1.9.0
Zend » Zend Framework » Version: 1.9.1

cpe:2.3:a:zend:zend_framework:1.9.1
Zend » Zend Framework » Version: 1.9.2

cpe:2.3:a:zend:zend_framework:1.9.2
Zend » Zend Framework » Version: 1.9.3

cpe:2.3:a:zend:zend_framework:1.9.3
Zend » Zend Framework » Version: 1.9.4

cpe:2.3:a:zend:zend_framework:1.9.4
Zend » Zend Framework » Version: 1.9.5

cpe:2.3:a:zend:zend_framework:1.9.5
Zend » Zend Framework » Version: 1.9.6

cpe:2.3:a:zend:zend_framework:1.9.6
Zend » Zend Framework » Version: 1.9.7

cpe:2.3:a:zend:zend_framework:1.9.7
Zend » Zend Framework » Version: 1.9.8

cpe:2.3:a:zend:zend_framework:1.9.8
Zend » Zend Framework » Version: 2.0.0

cpe:2.3:a:zend:zend_framework:2.0.0
Zend » Zend Framework » Version: 2.0.1

cpe:2.3:a:zend:zend_framework:2.0.1
Zend » Zend Framework » Version: 2.0.2

cpe:2.3:a:zend:zend_framework:2.0.2
Zend » Zend Framework » Version: 2.0.3

cpe:2.3:a:zend:zend_framework:2.0.3
Zend » Zend Framework » Version: 2.0.4

cpe:2.3:a:zend:zend_framework:2.0.4
Zend » Zend Framework » Version: 2.0.5

cpe:2.3:a:zend:zend_framework:2.0.5
Zend » Zend Framework » Version: 2.0.6

cpe:2.3:a:zend:zend_framework:2.0.6
Zend » Zend Framework » Version: 2.0.7

cpe:2.3:a:zend:zend_framework:2.0.7
Zend » Zend Framework » Version: 2.1.0

cpe:2.3:a:zend:zend_framework:2.1.0
Zend » Zend Framework » Version: 2.1.1

cpe:2.3:a:zend:zend_framework:2.1.1
Zend » Zend Framework » Version: 2.1.2

cpe:2.3:a:zend:zend_framework:2.1.2
Zend » Zend Framework » Version: 2.1.3

cpe:2.3:a:zend:zend_framework:2.1.3
Zend » Zend Framework » Version: 2.1.4

cpe:2.3:a:zend:zend_framework:2.1.4
Zend » Zend Framework » Version: 2.1.5

cpe:2.3:a:zend:zend_framework:2.1.5
Zend » Zend Framework » Version: 2.1.6

cpe:2.3:a:zend:zend_framework:2.1.6
Zend » Zend Framework » Version: 2.2.0

cpe:2.3:a:zend:zend_framework:2.2.0
Zend » Zend Framework » Version: 2.2.1

cpe:2.3:a:zend:zend_framework:2.2.1
Zend » Zend Framework » Version: 2.2.10

cpe:2.3:a:zend:zend_framework:2.2.10
Zend » Zend Framework » Version: 2.2.2

cpe:2.3:a:zend:zend_framework:2.2.2
Zend » Zend Framework » Version: 2.2.3

cpe:2.3:a:zend:zend_framework:2.2.3
Zend » Zend Framework » Version: 2.2.4

cpe:2.3:a:zend:zend_framework:2.2.4
Zend » Zend Framework » Version: 2.2.5

cpe:2.3:a:zend:zend_framework:2.2.5
Zend » Zend Framework » Version: 2.2.6

cpe:2.3:a:zend:zend_framework:2.2.6
Zend » Zend Framework » Version: 2.2.7

cpe:2.3:a:zend:zend_framework:2.2.7
Zend » Zend Framework » Version: 2.2.8

cpe:2.3:a:zend:zend_framework:2.2.8
Zend » Zend Framework » Version: 2.2.9

cpe:2.3:a:zend:zend_framework:2.2.9
Zend » Zend Framework » Version: 2.3.0

cpe:2.3:a:zend:zend_framework:2.3.0
Zend » Zend Framework » Version: 2.3.1

cpe:2.3:a:zend:zend_framework:2.3.1
Zend » Zend Framework » Version: 2.3.2

cpe:2.3:a:zend:zend_framework:2.3.2
Zend » Zend Framework » Version: 2.3.3

cpe:2.3:a:zend:zend_framework:2.3.3
Zend » Zend Framework » Version: 2.3.4

cpe:2.3:a:zend:zend_framework:2.3.4
Zend » Zend Framework » Version: 2.3.5

cpe:2.3:a:zend:zend_framework:2.3.5
Zend » Zend Framework » Version: 2.3.6

cpe:2.3:a:zend:zend_framework:2.3.6
Zend » Zend Framework » Version: 2.3.7

cpe:2.3:a:zend:zend_framework:2.3.7
Zend » Zend Framework » Version: 2.3.8

cpe:2.3:a:zend:zend_framework:2.3.8
Zend » Zend Framework » Version: 2.3.9

cpe:2.3:a:zend:zend_framework:2.3.9
Zend » Zend Framework » Version: 2.4.0

cpe:2.3:a:zend:zend_framework:2.4.0
Zend » Zend Framework » Version: 2.4.1

cpe:2.3:a:zend:zend_framework:2.4.1
Zend » Zend Framework » Version: 2.4.2

cpe:2.3:a:zend:zend_framework:2.4.2
Zend » Zend Framework » Version: 2.4.3

cpe:2.3:a:zend:zend_framework:2.4.3
Zend » Zend Framework » Version: 2.4.4

cpe:2.3:a:zend:zend_framework:2.4.4
Zend » Zend Framework » Version: 2.4.5

cpe:2.3:a:zend:zend_framework:2.4.5
Zend » Zend Framework » Version: 2.5.0

cpe:2.3:a:zend:zend_framework:2.5.0
Zend » Zend Framework » Version: 2.5.1

cpe:2.3:a:zend:zend_framework:2.5.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2015-5161

Products

Pricing

Contact Us