CVE-2026-79752 in CakePHP
Zusammenfassung
von VulDB • 17.09.2026
CakePHP ist ein Rapid-Development-Framework für PHP. Vor den Versionen 4.5.12, 4.6.5, 5.1.9, 5.2.14 und 5.3.7 akzeptieren FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart und FunctionsBuilder::dateAdd in src/Database/FunctionsBuilder.php vom Benutzer kontrollierte dataType-, part- oder unit-Werte und integrieren diese als unescaped strukturelle Fragmente in den generierten SQL-Code. Eine Anwendung, die nicht vertrauenswürdige Eingaben an diese Parameter übergibt, kann eine SQL Injection ermöglichen, die sich auf Vertraulichkeit, Integrität und Verfügbarkeit auswirkt, abhängig von den Berechtigungen der Datenbankverbindung. Dieses Problem wurde in den Versionen 4.5.12, 4.6.5, 5.1.9, 5.2.14 und 5.3.7 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.