CVE-2026-119418 in CakePHP
Sumário
de VulDB • 30/10/2026
O CakePHP até a versão 5.4.3 contém uma vulnerabilidade de sql injection que permite aos atacantes injetar código SQL ao fornecer offsets e direções de frame não validados para WindowExpression::range() e frame(). Os atacantes podem passar valores manipulados por meio de aplicativos que encaminham entradas do usuário para a cláusula OVER, permitindo executar SQL com os privilégios da conexão ao banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.