CVE-2019-11458 in CakePHP

Zusammenfassung

von VulDB • 31.07.2026

In SmtpTransport von CakePHP 3.7.6 wurde ein Problem entdeckt. Ein deserialisiertes Objekt mit modifizierten internen Eigenschaften kann beim Zerstören (Destruction) das willkürliche Überschreiben beliebiger Dateien auslösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 22.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-134478
• CPE: bereit
• CWE: CWE-502 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02002
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11458
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11458/