CVE-2016-6233

Les applications utilisant le Zend Framework (versions antérieures à 1.12.19) sont vulnérables aux injections SQL via les méthodes `order` et `group` de la classe de sélection de base de données. Un attaquant peut envoyer des requêtes réseau spécialement conçues pour manipuler les requêtes de la base de données, ce qui pourrait lui permettre de voler des données sensibles, de modifier des enregistrements ou de paralyser la base de données. Cette action est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée à distance via le réseau.