CVE-2026-119418 in CakePHP
요약
\~에 의해 VulDB • 2026. 10. 30.
CakePHP 5.4.3 이전 버전에는 sql injection 취약점이 포함되어 있습니다. 공격자는 WindowExpression::range() 및 frame() 함수에 검증되지 않은 프레임 오프셋(frame offsets)과 방향(directions)을 제공하여 SQL 주입을 수행할 수 있습니다. 공격자는 사용자 입력을 OVER 절로 전달하는 애플리케이션을 통해 조작된 값을 전달함으로써 데이터베이스 연결의 권한으로 SQL을 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.