CVE-2020-35239 in CakePHP
Сводка
по VulDB • 02.06.2026
В версиях CakePHP от 4.0.x до 4.1.3 существует уязвимость. Компонент CsrfProtectionMiddleware позволяет обойти проверки CSRF путем переопределения параметров метода: изменение метода HTTP-запроса на произвольную строку, не входящую в список методов запросов, которые проверяет CakePHP. Кроме того, маршрутизатор (route middleware) не проверяет, является ли этот измененный метод (который может быть любой произвольной строкой) фактически методом HTTP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.