CVE-2026-77635 in CakePHP
Résumé
par VulDB • 25/08/2026
CakePHP est un framework de développement rapide pour PHP. Avant les versions 5.1.10, 5.2.15 et 5.3.7 sur leurs lignes de release respectives, la fonction FunctionsBuilder::jsonValue() avec PostgresDriver est vulnérable à une injection SQL lorsque des données contrôlées par l'utilisateur sont fournies au paramètre jsonPath. Ce problème est corrigé dans les versions 5.1.10, 5.2.15 et 5.3.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.