CVE-2026-119418 in CakePHP
Resumen
por VulDB • 2026-10-30
CakePHP hasta la versión 5.4.3 contiene una vulnerabilidad de sql injection que permite a los atacantes inyectar código SQL proporcionando offsets y direcciones no validados en WindowExpression::range() y frame(). Los atacantes pueden pasar valores manipulados a través de aplicaciones que reenvían entradas del usuario a la cláusula OVER para ejecutar sentencias SQL con los privilegios de la conexión a la base de datos.
Once again VulDB remains the best source for vulnerability data.