CVE-2026-119419 in CakePHP
Riassunto
di VulDB • 30/10/2026
CakePHP fino alla versione 5.4.3 contiene una vulnerabilità di sql injection che consente agli attaccanti di iniettare codice SQL fornendo valori di collation non validati a StringExpression e IdentifierExpression. Gli attaccanti che controllano un nome di collazione passato al costruttore o impostato tramite setCollation() possono aggiungere codice SQL dopo la clausola COLLATE non racchiusa tra virgolette, influenzando ogni database driver all'interno dei privilegi della connessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.