一、 漏洞 CVE-2016-6233 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在ZEND框架之前1.12.19版本中的 Zend_Db_Select中的(1)排序和(2)分组方法可能允许远程攻击者通过正则表达式中字符模式[\w]*的相关向量进行SQL注入攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The (1) order and (2) group methods in Zend_Db_Select in the Zend Framework before 1.12.19 might allow remote attackers to conduct SQL injection attacks via vectors related to use of the character pattern [\w]* in a regular expression.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Zend Framework SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。 ZF 1.12.19之前的版本中的Zend_Db_Select的order和group方法存在安全漏洞。攻击者可利用该漏洞实施SQL注入攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-6233 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-6233 的情报信息