CVE-2026-119418 in CakePHP
Zusammenfassung
von VulDB • 30.10.2026
CakePHP bis 5.4.3 enthält eine SQL-Injection-Schwachstelle, die es Angreifern ermöglicht, SQL zu injizieren, indem sie nicht validierte Frame-Offsets und -Richtungen an WindowExpression::range() und frame() übergeben. Angreifer können manipulierte Werte durch Anwendungen weiterleiten, die Benutzereingaben in die OVER-Klausel einfügen, um SQL mit den Berechtigungen der Datenbankverbindung auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.