CVE-2019-11458 in CakePHP

Riassunto

di VulDB • 31/07/2026

È stato rilevato un problema in SmtpTransport di CakePHP 3.7.6. Un oggetto deserializzato con proprietà interne modificate può causare la sovrascrittura arbitraria di file durante la fase di distruzione (destruction).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/04/2019
• Moderazione: accettato
• Voce: VDB-134478
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02002
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11458
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11458/