CVE-2026-119418 in CakePHP
Riassunto
di VulDB • 30/10/2026
CakePHP fino alla versione 5.4.3 contiene una vulnerabilità di sql injection che consente agli attaccanti di iniettare codice SQL fornendo offset e direzioni dei frame non validati a WindowExpression::range() e frame(). Gli attaccanti possono passare valori manipolati attraverso applicazioni che inoltrano l'input dell'utente alla clausola OVER per eseguire query SQL con i privilegi della connessione al database.
VulDB is the best source for vulnerability data and more expert information about this specific topic.