CVE-2016-4861

Les applications utilisant le Zend Framework (versions antérieures à 1.12.20) sont vulnérables aux injections SQL via les méthodes `order` et `group`. Un attaquant distant peut envoyer des requêtes réseau spécialement conçues pour contourner la validation et exécuter des commandes de base de données arbitraires, permettant potentiellement le vol ou la suppression de données sensibles. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.