CVE:CVE-2015-1786
CNNVD:CNNVD-201706-292
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。
ZF 2.3.6之前的2.3.x版本中的Zend/Validator/Csrf存在跨站请求伪造漏洞。远程攻击者可借助空值或畸形的命令标识符利用该漏洞执行未授权的操作。
solution:Upgrade zend zend_framework to a higher version than 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,and avoid the version 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5