CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2016-4861

The (1) order and (2) group methods in Zend_Db_Select in the Zend Framework before 1.12.20 might allow remote attackers to conduct SQL injection attacks by leveraging failure to remove comments from an SQL statement before validation.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.04

EPSS Ranking 87.8%

CVSS Severity

CVSS v3 Score 9.8

CVSS v2 Score 7.5

References

Products affected by CVE-2016-4861

Zend » Zend Framework » Version: 1.0.0

cpe:2.3:a:zend:zend_framework:1.0.0
Zend » Zend Framework » Version: 1.0.1

cpe:2.3:a:zend:zend_framework:1.0.1
Zend » Zend Framework » Version: 1.0.2

cpe:2.3:a:zend:zend_framework:1.0.2
Zend » Zend Framework » Version: 1.0.3

cpe:2.3:a:zend:zend_framework:1.0.3
Zend » Zend Framework » Version: 1.0.4

cpe:2.3:a:zend:zend_framework:1.0.4
Zend » Zend Framework » Version: 1.10.0

cpe:2.3:a:zend:zend_framework:1.10.0
Zend » Zend Framework » Version: 1.10.1

cpe:2.3:a:zend:zend_framework:1.10.1
Zend » Zend Framework » Version: 1.10.2

cpe:2.3:a:zend:zend_framework:1.10.2
Zend » Zend Framework » Version: 1.10.3

cpe:2.3:a:zend:zend_framework:1.10.3
Zend » Zend Framework » Version: 1.10.4

cpe:2.3:a:zend:zend_framework:1.10.4
Zend » Zend Framework » Version: 1.10.5

cpe:2.3:a:zend:zend_framework:1.10.5
Zend » Zend Framework » Version: 1.10.6

cpe:2.3:a:zend:zend_framework:1.10.6
Zend » Zend Framework » Version: 1.10.7

cpe:2.3:a:zend:zend_framework:1.10.7
Zend » Zend Framework » Version: 1.10.8

cpe:2.3:a:zend:zend_framework:1.10.8
Zend » Zend Framework » Version: 1.10.9

cpe:2.3:a:zend:zend_framework:1.10.9
Zend » Zend Framework » Version: 1.11.0

cpe:2.3:a:zend:zend_framework:1.11.0
Zend » Zend Framework » Version: 1.11.1

cpe:2.3:a:zend:zend_framework:1.11.1
Zend » Zend Framework » Version: 1.11.10

cpe:2.3:a:zend:zend_framework:1.11.10
Zend » Zend Framework » Version: 1.11.11

cpe:2.3:a:zend:zend_framework:1.11.11
Zend » Zend Framework » Version: 1.11.12

cpe:2.3:a:zend:zend_framework:1.11.12
Zend » Zend Framework » Version: 1.11.13

cpe:2.3:a:zend:zend_framework:1.11.13
Zend » Zend Framework » Version: 1.11.15

cpe:2.3:a:zend:zend_framework:1.11.15
Zend » Zend Framework » Version: 1.11.2

cpe:2.3:a:zend:zend_framework:1.11.2
Zend » Zend Framework » Version: 1.11.3

cpe:2.3:a:zend:zend_framework:1.11.3
Zend » Zend Framework » Version: 1.11.4

cpe:2.3:a:zend:zend_framework:1.11.4
Zend » Zend Framework » Version: 1.11.5

cpe:2.3:a:zend:zend_framework:1.11.5
Zend » Zend Framework » Version: 1.11.6

cpe:2.3:a:zend:zend_framework:1.11.6
Zend » Zend Framework » Version: 1.11.7

cpe:2.3:a:zend:zend_framework:1.11.7
Zend » Zend Framework » Version: 1.11.8

cpe:2.3:a:zend:zend_framework:1.11.8
Zend » Zend Framework » Version: 1.11.9

cpe:2.3:a:zend:zend_framework:1.11.9
Zend » Zend Framework » Version: 1.12.0

cpe:2.3:a:zend:zend_framework:1.12.0
Zend » Zend Framework » Version: 1.12.1

cpe:2.3:a:zend:zend_framework:1.12.1
Zend » Zend Framework » Version: 1.12.10

cpe:2.3:a:zend:zend_framework:1.12.10
Zend » Zend Framework » Version: 1.12.11

cpe:2.3:a:zend:zend_framework:1.12.11
Zend » Zend Framework » Version: 1.12.12

cpe:2.3:a:zend:zend_framework:1.12.12
Zend » Zend Framework » Version: 1.12.13

cpe:2.3:a:zend:zend_framework:1.12.13
Zend » Zend Framework » Version: 1.12.14

cpe:2.3:a:zend:zend_framework:1.12.14
Zend » Zend Framework » Version: 1.12.15

cpe:2.3:a:zend:zend_framework:1.12.15
Zend » Zend Framework » Version: 1.12.16

cpe:2.3:a:zend:zend_framework:1.12.16
Zend » Zend Framework » Version: 1.12.17

cpe:2.3:a:zend:zend_framework:1.12.17
Zend » Zend Framework » Version: 1.12.18

cpe:2.3:a:zend:zend_framework:1.12.18
Zend » Zend Framework » Version: 1.12.19

cpe:2.3:a:zend:zend_framework:1.12.19
Zend » Zend Framework » Version: 1.12.2

cpe:2.3:a:zend:zend_framework:1.12.2
Zend » Zend Framework » Version: 1.12.3

cpe:2.3:a:zend:zend_framework:1.12.3
Zend » Zend Framework » Version: 1.12.4

cpe:2.3:a:zend:zend_framework:1.12.4
Zend » Zend Framework » Version: 1.12.5

cpe:2.3:a:zend:zend_framework:1.12.5
Zend » Zend Framework » Version: 1.12.6

cpe:2.3:a:zend:zend_framework:1.12.6
Zend » Zend Framework » Version: 1.12.7

cpe:2.3:a:zend:zend_framework:1.12.7
Zend » Zend Framework » Version: 1.12.8

cpe:2.3:a:zend:zend_framework:1.12.8
Zend » Zend Framework » Version: 1.12.9

cpe:2.3:a:zend:zend_framework:1.12.9
Zend » Zend Framework » Version: 1.5.0

cpe:2.3:a:zend:zend_framework:1.5.0
Zend » Zend Framework » Version: 1.5.1

cpe:2.3:a:zend:zend_framework:1.5.1
Zend » Zend Framework » Version: 1.5.2

cpe:2.3:a:zend:zend_framework:1.5.2
Zend » Zend Framework » Version: 1.5.3

cpe:2.3:a:zend:zend_framework:1.5.3
Zend » Zend Framework » Version: 1.6.0

cpe:2.3:a:zend:zend_framework:1.6.0
Zend » Zend Framework » Version: 1.6.1

cpe:2.3:a:zend:zend_framework:1.6.1
Zend » Zend Framework » Version: 1.6.2

cpe:2.3:a:zend:zend_framework:1.6.2
Zend » Zend Framework » Version: 1.7.0

cpe:2.3:a:zend:zend_framework:1.7.0
Zend » Zend Framework » Version: 1.7.1

cpe:2.3:a:zend:zend_framework:1.7.1
Zend » Zend Framework » Version: 1.7.2

cpe:2.3:a:zend:zend_framework:1.7.2
Zend » Zend Framework » Version: 1.7.3

cpe:2.3:a:zend:zend_framework:1.7.3
Zend » Zend Framework » Version: 1.7.4

cpe:2.3:a:zend:zend_framework:1.7.4
Zend » Zend Framework » Version: 1.7.5

cpe:2.3:a:zend:zend_framework:1.7.5
Zend » Zend Framework » Version: 1.7.6

cpe:2.3:a:zend:zend_framework:1.7.6
Zend » Zend Framework » Version: 1.7.7

cpe:2.3:a:zend:zend_framework:1.7.7
Zend » Zend Framework » Version: 1.7.8

cpe:2.3:a:zend:zend_framework:1.7.8
Zend » Zend Framework » Version: 1.7.9

cpe:2.3:a:zend:zend_framework:1.7.9
Zend » Zend Framework » Version: 1.8.0

cpe:2.3:a:zend:zend_framework:1.8.0
Zend » Zend Framework » Version: 1.8.1

cpe:2.3:a:zend:zend_framework:1.8.1
Zend » Zend Framework » Version: 1.8.2

cpe:2.3:a:zend:zend_framework:1.8.2
Zend » Zend Framework » Version: 1.8.3

cpe:2.3:a:zend:zend_framework:1.8.3
Zend » Zend Framework » Version: 1.8.4

cpe:2.3:a:zend:zend_framework:1.8.4
Zend » Zend Framework » Version: 1.8.5

cpe:2.3:a:zend:zend_framework:1.8.5
Zend » Zend Framework » Version: 1.9.0

cpe:2.3:a:zend:zend_framework:1.9.0
Zend » Zend Framework » Version: 1.9.1

cpe:2.3:a:zend:zend_framework:1.9.1
Zend » Zend Framework » Version: 1.9.2

cpe:2.3:a:zend:zend_framework:1.9.2
Zend » Zend Framework » Version: 1.9.3

cpe:2.3:a:zend:zend_framework:1.9.3
Zend » Zend Framework » Version: 1.9.4

cpe:2.3:a:zend:zend_framework:1.9.4
Zend » Zend Framework » Version: 1.9.5

cpe:2.3:a:zend:zend_framework:1.9.5
Zend » Zend Framework » Version: 1.9.6

cpe:2.3:a:zend:zend_framework:1.9.6
Zend » Zend Framework » Version: 1.9.7

cpe:2.3:a:zend:zend_framework:1.9.7
Zend » Zend Framework » Version: 1.9.8

cpe:2.3:a:zend:zend_framework:1.9.8
Fedoraproject » Fedora » Version: 23

cpe:2.3:o:fedoraproject:fedora:23
Fedoraproject » Fedora » Version: 24

cpe:2.3:o:fedoraproject:fedora:24
Fedoraproject » Fedora » Version: 25

cpe:2.3:o:fedoraproject:fedora:25

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2016-4861

Products

Pricing

Contact Us