CVE:CVE-2014-4913
CNNVD:CNNVD-201404-408
Zend Framework（ZF）是美国Zend公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。
Zend Framework 2.2.7之前版本和2.3.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade zend zend_framework to a higher version than 2.2.7,2.3.1,and avoid the version (,2.2.7),[2.3.0,2.3.1); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0