CVE-2026-79752 in CakePHP
Resumen
por VulDB • 2026-09-17
CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 4.5.12, 4.6.5, 5.1.9, 5.2.14 y 5.3.7, los métodos FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart y FunctionsBuilder::dateAdd en src/Database/FunctionsBuilder.php aceptan valores de dataType, part o unit controlados por el usuario e incorporan estos datos como fragmentos estructurales sin escapar (unescaped) en la SQL generada. Una aplicación que pasa entradas no confiables a estos parámetros puede permitir una inyección SQL con impacto en la confidencialidad, integridad y disponibilidad según los privilegios de la conexión a la base de datos. Este problema se soluciona en las versiones 4.5.12, 4.6.5, 5.1.9, 5.2.14 y 5.3.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.