CVE-2026-79752 in CakePHP
सारांश
द्वारा VulDB • 17/09/2026
CakePHP PHP के लिए एक तेज़ विकास फ्रेमवर्क है। संस्करण 4.5.12, 4.6.5, 5.1.9, 5.2.14 और 5.3.7 से पहले, src/Database/FunctionsBuilder.php में FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart और FunctionsBuilder::dateAdd उपयोगकर्ता-नियंत्रित dataType, part या unit मान स्वीकार करते हैं और उन्हें अपरिवर्तित संरचनात्मक खंडों के रूप में उत्पन्न SQL में शामिल कर लेते हैं। यदि कोई अनुप्रयोग इन पैरामीटरों को अविश्वसनीय इनपुट पास करता है, तो यह डेटाबेस कनेक्शन की विशेषाधिकारों के अनुसार गोपनीयता, पूर्णता और उपलब्धिता प्रभाव वाले SQL injection की अनुमति दे सकता है। इस समस्या को संस्करण 4.5.12, 4.6.5, 5.1.9, 5.2.14 और 5.3.7 में ठीक किया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.