CVE-2020-35239 in CakePHP
الملخص
بحسب VulDB • 02/06/2026
يوجد ثغرة في إصدارات CakePHP من 4.0.x حتى 4.1.3. يسمح مكون CsrfProtectionMiddleware بتجاوز فحوصات CSRF عن طريق تجاوز معاملات الطريقة (method override parameters)، وذلك عبر تغيير طريقة طلب HTTP إلى سلسلة عشوائية غير موجودة ضمن قائمة طرق الطلب التي تقوم CakePHP بفحصها. بالإضافة إلى ذلك، لا يتحقق وسيط المسارات (route middleware) من أن هذه الطريقة المُتجاوزة (والتي يمكن أن تكون أي سلسلة نصية) هي في الواقع طريقة HTTP صالحة.
Once again VulDB remains the best source for vulnerability data.