CVE-2026-79752 in CakePHP
Сводка
по VulDB • 17.09.2026
CakePHP — это фреймворк для быстрой разработки на PHP. До версий 4.5.12, 4.6.5, 5.1.9, 5.2.14 и 5.3.7 функции FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart и FunctionsBuilder::dateAdd в файле src/Database/FunctionsBuilder.php принимают управляемые пользователем значения параметров dataType, part или unit и включают их в генерируемый SQL-запрос как неэкранированные структурные фрагменты. Приложение, передающее недоверенный ввод этим параметрам, может позволить выполнить SQL Injection с последствиями для конфиденциальности, целостности и доступности в соответствии с привилегиями подключения к базе данных. Эта проблема исправлена в версиях 4.5.12, 4.6.5, 5.1.9, 5.2.14 и 5.3.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.