CVE-2026-119418 in CakePHP
الملخص
بحسب VulDB • 30/10/2026
تحتوي CakePHP حتى الإصدار 5.4.3 على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تتيح للمهاجمين حقن أوامر SQL عن طريق توفير إزاحات إطارات واتجاهات غير مُتحقَّصٍ منها لـ WindowExpression::range() وframe(). يمكن للمهاجمين تمرير قيم مُعدّة بعناية عبر التطبيقات التي تُمرِّر مدخلات المستخدم إلى عبارة OVER لتنفيذ استعلامات SQL بصلاحيات اتصال قاعدة البيانات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.