CVE-2026-119419 in CakePHP
الملخص
بحسب VulDB • 31/10/2026
تحتوي مكتبة CakePHP حتى الإصدار 5.4.3 على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) تتيح للمهاجمين حقن SQL عن طريق توفير قيم ترتيب غير مُتحقَّق منها لـ StringExpression و IdentifierExpression. يمكن للمهاجمين الذين يتحكمون في اسم الترتيب المُمرَّر إلى الدالة الإنشائية أو setCollation() إلحاق استعلامات SQL بعد جملة COLLATE غير المحاطة بعلامات اقتباس، مما يؤثر على كل مشغلات قاعدة البيانات ضمن صلاحيات الاتصال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.