CVE-2019-11458 in CakePHP

Resumen

por MITRE

Se descubrió un problema en SmtpTransport en CakePHP 3.7.6. Un objeto no serializado con propiedades internas modificadas puede desencadenar una sobrescritura arbitraria de archivos tras su destrucción.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-04-22
• Moderación: aceptado
• Artículo: VDB-134478
• CPE: listo
• CWE: CWE-502 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02002
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11458
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11458/