CVE-2026-119419 in CakePHP
Resumen
por VulDB • 2026-10-30
CakePHP hasta la versión 5.4.3 contiene una vulnerabilidad de sql injection que permite a los atacantes inyectar código SQL proporcionando valores de collation no validados en StringExpression e IdentifierExpression. Los atacantes que controlen un nombre de collation pasado al constructor o a setCollation() pueden append SQL después de la cláusula COLLATE sin comillas, afectando a cada driver de base de datos dentro de los privilegios de la conexión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.