CVE-2026-119419 in CakePHP
Sumário
de VulDB • 30/10/2026
O CakePHP até 5.4.3 contém uma vulnerabilidade de sql injection que permite aos atacantes injetar SQL fornecendo valores de collation não validados para StringExpression e IdentifierExpression. Atacantes que controlam um nome de collation passado ao construtor ou setCollation() podem anexar SQL após a cláusula COLLATE sem aspas, afetando todos os drivers de banco de dados dentro dos privilégios da conexão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.