CVE-2026-79752 in CakePHP
要約
〜によって VulDB • 2026年09月17日
CakePHPは、PHP用の高速開発フレームワークです。バージョン4.5.12、4.6.5、5.1.9、5.2.14、および5.3.7より前では、src/Database/FunctionsBuilder.php内の`FunctionsBuilder::cast`、`FunctionsBuilder::extract`、`FunctionsBuilder::datePart`、および`FunctionsBuilder::dateAdd`は、ユーザーが制御可能なdataType、part、またはunitの値を受け取り、それらをエスケープ処理されていない構文断片として生成されたSQLに組み込みます。これらのパラメータに対して信頼できない入力を渡すアプリケーションでは、データベース接続の特権に応じて機密性、完全性及び可用性に影響を及ぼすSQLインジェクションが許可される可能性があります。この問題は、バージョン4.5.12、4.6.5、5.1.9、5.2.14、および5.3.7で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.