6.8

CVE-2015-5161

Exploit

The Zend_Xml_Security::scan in ZendXml before 1.0.1 and Zend Framework before 1.12.14, 2.x before 2.4.6, and 2.5.x before 2.5.2, when running under PHP-FPM in a threaded environment, allows remote attackers to bypass security checks and conduct XML external entity (XXE) and XML entity expansion (XEE) attacks via multibyte encoded characters.

Data is provided by the National Vulnerability Database (NVD)
Zend ≫ Zend Framework Version1.0.0
Zend ≫ Zend Framework Version1.0.0 Updaterc1
Zend ≫ Zend Framework Version1.0.0 Updaterc2
Zend ≫ Zend Framework Version1.0.0 Updaterc2a
Zend ≫ Zend Framework Version1.0.0 Updaterc3
Zend ≫ Zend Framework Version1.0.1
Zend ≫ Zend Framework Version1.0.2
Zend ≫ Zend Framework Version1.0.3
Zend ≫ Zend Framework Version1.0.4
Zend ≫ Zend Framework Version1.5.0 Updaterc1
Zend ≫ Zend Framework Version1.5.0 Updaterc2
Zend ≫ Zend Framework Version1.5.0 Updaterc3
Zend ≫ Zend Framework Version1.5.1
Zend ≫ Zend Framework Version1.5.2
Zend ≫ Zend Framework Version1.5.3
Zend ≫ Zend Framework Version1.6.0
Zend ≫ Zend Framework Version1.6.0 Updaterc1
Zend ≫ Zend Framework Version1.6.0 Updaterc2
Zend ≫ Zend Framework Version1.6.0 Updaterc3
Zend ≫ Zend Framework Version1.6.1
Zend ≫ Zend Framework Version1.6.2
Zend ≫ Zend Framework Version1.7.0
Zend ≫ Zend Framework Version1.7.0 Updatepl1
Zend ≫ Zend Framework Version1.7.0 Updatepr
Zend ≫ Zend Framework Version1.7.1
Zend ≫ Zend Framework Version1.7.2
Zend ≫ Zend Framework Version1.7.3
Zend ≫ Zend Framework Version1.7.3 Updatepl1
Zend ≫ Zend Framework Version1.7.4
Zend ≫ Zend Framework Version1.7.5
Zend ≫ Zend Framework Version1.7.6
Zend ≫ Zend Framework Version1.7.7
Zend ≫ Zend Framework Version1.7.8
Zend ≫ Zend Framework Version1.7.9
Zend ≫ Zend Framework Version1.8.0
Zend ≫ Zend Framework Version1.8.0 Updatea1
Zend ≫ Zend Framework Version1.8.0 Updateb1
Zend ≫ Zend Framework Version1.8.1
Zend ≫ Zend Framework Version1.8.2
Zend ≫ Zend Framework Version1.8.3
Zend ≫ Zend Framework Version1.8.4
Zend ≫ Zend Framework Version1.8.4 Updatepl1
Zend ≫ Zend Framework Version1.8.5
Zend ≫ Zend Framework Version1.9.0
Zend ≫ Zend Framework Version1.9.0 Updatea1
Zend ≫ Zend Framework Version1.9.0 Updateb1
Zend ≫ Zend Framework Version1.9.0 Updaterc1
Zend ≫ Zend Framework Version1.9.1
Zend ≫ Zend Framework Version1.9.2
Zend ≫ Zend Framework Version1.9.3
Zend ≫ Zend Framework Version1.9.3 Updatepl1
Zend ≫ Zend Framework Version1.9.4
Zend ≫ Zend Framework Version1.9.5
Zend ≫ Zend Framework Version1.9.6
Zend ≫ Zend Framework Version1.9.7
Zend ≫ Zend Framework Version1.9.8
Zend ≫ Zend Framework Version1.10.0
Zend ≫ Zend Framework Version1.10.0 Updatealpha1
Zend ≫ Zend Framework Version1.10.0 Updatebeta1
Zend ≫ Zend Framework Version1.10.0 Updaterc1
Zend ≫ Zend Framework Version1.10.1
Zend ≫ Zend Framework Version1.10.2
Zend ≫ Zend Framework Version1.10.3
Zend ≫ Zend Framework Version1.10.4
Zend ≫ Zend Framework Version1.10.5
Zend ≫ Zend Framework Version1.10.6
Zend ≫ Zend Framework Version1.10.7
Zend ≫ Zend Framework Version1.10.8
Zend ≫ Zend Framework Version1.10.9
Zend ≫ Zend Framework Version1.11.0
Zend ≫ Zend Framework Version1.11.0 Updateb1
Zend ≫ Zend Framework Version1.11.0 Updaterc1
Zend ≫ Zend Framework Version1.11.1
Zend ≫ Zend Framework Version1.11.2
Zend ≫ Zend Framework Version1.11.3
Zend ≫ Zend Framework Version1.11.4
Zend ≫ Zend Framework Version1.11.5
Zend ≫ Zend Framework Version1.11.6
Zend ≫ Zend Framework Version1.11.7
Zend ≫ Zend Framework Version1.11.8
Zend ≫ Zend Framework Version1.11.9
Zend ≫ Zend Framework Version1.11.10
Zend ≫ Zend Framework Version1.11.11
Zend ≫ Zend Framework Version1.11.12
Zend ≫ Zend Framework Version1.11.13
Zend ≫ Zend Framework Version1.12.0
Zend ≫ Zend Framework Version1.12.0 Updaterc1
Zend ≫ Zend Framework Version1.12.0 Updaterc2
Zend ≫ Zend Framework Version1.12.0 Updaterc3
Zend ≫ Zend Framework Version1.12.0 Updaterc4
Zend ≫ Zend Framework Version1.12.1
Zend ≫ Zend Framework Version1.12.2
Zend ≫ Zend Framework Version1.12.3
Zend ≫ Zend Framework Version1.12.4
Zend ≫ Zend Framework Version1.12.5
Zend ≫ Zend Framework Version1.12.6
Zend ≫ Zend Framework Version1.12.7
Zend ≫ Zend Framework Version1.12.8
Zend ≫ Zend Framework Version1.12.9
Zend ≫ Zend Framework Version1.12.10
Zend ≫ Zend Framework Version1.12.11
Zend ≫ Zend Framework Version1.12.12
Zend ≫ Zend Framework Version1.12.13
Zend ≫ Zend Framework Version2.0.0
Zend ≫ Zend Framework Version2.0.0 Updaterc1
Zend ≫ Zend Framework Version2.0.0 Updaterc2
Zend ≫ Zend Framework Version2.0.0 Updaterc3
Zend ≫ Zend Framework Version2.0.0 Updaterc4
Zend ≫ Zend Framework Version2.0.0 Updaterc5
Zend ≫ Zend Framework Version2.0.0 Updaterc6
Zend ≫ Zend Framework Version2.0.0 Updaterc7
Zend ≫ Zend Framework Version2.0.1
Zend ≫ Zend Framework Version2.0.2
Zend ≫ Zend Framework Version2.0.3
Zend ≫ Zend Framework Version2.0.4
Zend ≫ Zend Framework Version2.0.5
Zend ≫ Zend Framework Version2.0.6
Zend ≫ Zend Framework Version2.0.7
Zend ≫ Zend Framework Version2.1.0
Zend ≫ Zend Framework Version2.1.1
Zend ≫ Zend Framework Version2.1.2
Zend ≫ Zend Framework Version2.1.3
Zend ≫ Zend Framework Version2.1.4
Zend ≫ Zend Framework Version2.1.5
Zend ≫ Zend Framework Version2.1.6
Zend ≫ Zend Framework Version2.2.0
Zend ≫ Zend Framework Version2.2.1
Zend ≫ Zend Framework Version2.2.2
Zend ≫ Zend Framework Version2.2.3
Zend ≫ Zend Framework Version2.2.4
Zend ≫ Zend Framework Version2.2.5
Zend ≫ Zend Framework Version2.2.6
Zend ≫ Zend Framework Version2.2.7
Zend ≫ Zend Framework Version2.2.8
Zend ≫ Zend Framework Version2.2.9
Zend ≫ Zend Framework Version2.2.10
Zend ≫ Zend Framework Version2.3.0
Zend ≫ Zend Framework Version2.3.1
Zend ≫ Zend Framework Version2.3.2
Zend ≫ Zend Framework Version2.3.3
Zend ≫ Zend Framework Version2.3.4
Zend ≫ Zend Framework Version2.3.5
Zend ≫ Zend Framework Version2.3.6
Zend ≫ Zend Framework Version2.3.7
Zend ≫ Zend Framework Version2.3.8
Zend ≫ Zend Framework Version2.3.9
Zend ≫ Zend Framework Version2.4.0
Zend ≫ Zend Framework Version2.4.1
Zend ≫ Zend Framework Version2.4.2
Zend ≫ Zend Framework Version2.4.3
Zend ≫ Zend Framework Version2.4.4
Zend ≫ Zend Framework Version2.4.5
Zend ≫ Zend Framework Version2.5.0
Zend ≫ Zend Framework Version2.5.1
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 46.76% 0.976
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P