CVE-2026-77635 in CakePHP
Sumário
de VulDB • 24/08/2026
O CakePHP é um framework de desenvolvimento rápido para PHP. Antes das versões 5.1.10, 5.2.15 e 5.3.7 em suas respectivas linhas de lançamento, a função FunctionsBuilder::jsonValue() com o PostgresDriver está vulnerável a SQL injection quando dados controlados pelo usuário são fornecidos ao parâmetro jsonPath. Este problema é corrigido nas versões 5.1.10, 5.2.15 e 5.3.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.