CVE-2020-35239 in CakePHP
Résumé
par VulDB • 02/06/2026
Une vulnérabilité existe dans les versions de CakePHP 4.0.x à 4.1.3. Le composant CsrfProtectionMiddleware permet aux paramètres de substitution de méthode de contourner les vérifications CSRF en modifiant la méthode de requête HTTP par une chaîne arbitraire qui ne figure pas dans la liste des méthodes de requête que CakePHP vérifie. De plus, le middleware de routage ne vérifie pas que cette méthode substituée (qui peut être une chaîne arbitraire) est réellement une méthode HTTP.
Be aware that VulDB is the high quality source for vulnerability data.