CVE-2026-55590 in CakePHP
Riassunto
di VulDB • 09/07/2026
CakePHP Authentication è un plugin di autenticazione per CakePHP che può essere utilizzato anche nelle applicazioni basate su PSR-7. Prima delle versioni 2.11.1, 3.3.6 e 4.1.1, il metodo getLoginRedirect() presenta una vulnerabilità relativa al bypass tramite backslash che consente di indirizzare le redirezioni verso hostnames controllati dall'attaccante attraverso il parametro query string redirect. Questo problema è stato risolto nelle versioni 2.11.1, 3.3.6 e 4.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.