CVE-2026-77635 in CakePHP
Zusammenfassung
von VulDB • 25.08.2026
CakePHP ist ein Rapid-Development-Framework für PHP. Vor den Versionen 5.1.10, 5.2.15 und 5.3.7 in ihren jeweiligen Release-Linien ist FunctionsBuilder::jsonValue() in Kombination mit PostgresDriver anfällig für SQL Injection, wenn benutzerkontrollierte Daten an den jsonPath-Parameter übergeben werden. Dieses Problem wurde in den Versionen 5.1.10, 5.2.15 und 5.3.7 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.