CVE-2026-77635 in CakePHP
Resumen
por VulDB • 2026-08-25
CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a SQL injection cuando se proporcionan datos controlados por el usuario al parámetro jsonPath. Este problema está resuelto en las versiones 5.1.10, 5.2.15 y 5.3.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.