PT-2026-133471
CVE-2026-119418
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
CakePHP الإصدارات السابقة لـ 5.4.3
الوصف
توجد ثغرة تسمح للمهاجمين بتنفيذ أوامر SQL بصلاحيات اتصال قاعدة البيانات. يحدث هذا عندما تقوم التطبيقات بتمرير مدخلات مستخدم غير مفحوصة إلى جملة OVER، وتحديداً من خلال دالتي
WindowExpression::range() و frame(). تسمح هذه الثغرة بحقن SQL عن طريق تقديم إزاحات واتجاهات إطارات مصممة خصيصاً.التوصيات
التحديث إلى الإصدار 5.4.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾