Zend Framework チームによる報告：

Zend_Json での潜在的な XSS または HTML インジェクションベクトル。

Zend_Service_ReCaptcha_MailHide での潜在的な XSS ベクトル。

Zend_File_Transfer Executive Summary での潜在的な MIME-type インジェクション。

コメントが可能な Zend_Filter_StripTags での潜在的な XSS ベクトル。

Zend_Dojo_View_Helper_Editor での潜在的な XSS ベクトル。

一貫性のないエンコーディングによる、潜在的な XSS ベクトル。

Zend_Filter_StripTags における XSS ベクトル。

Zend_View::setScriptPath() および render() における LFI ベクトル

検出

FreeBSD：Zend Framework -- 複数の脆弱性（c9263916-006f-11df-94cb-0050568452ac）

high Nessus プラグイン ID 43879

変更ログが見つかりません