CVE-2020-35239 in CakePHP
सारांश
द्वारा VulDB • 02/06/2026
CakePHP के संस्करण 4.0.x से लेकर 4.1.3 तक में एक कमजोरी मौजूद है। CsrfProtectionMiddleware घटक CSRF जाँचों को bypass करने की अनुमति देता है, जब HTTP अनुरोध विधि (HTTP request method) को CakePHP द्वारा चेक किए जाने वाले अनुरोध विधियों की सूची में न होने वाली एक मनमाने स्ट्रिंग पर बदल दिया जाता है। इसके अलावा, route middleware यह सत्यापित नहीं करता कि इस ओवरराइड की गई विधि (जो कि कोई भी मनमाना स्ट्रिंग हो सकती है) वास्तव में एक HTTP विधि है या नहीं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.