CVE-2026-79752

Nome do Software Vulnerável e Versões Afetadas CakePHP versões anteriores a 4.5.12 CakePHP versões anteriores a 4.6.5 CakePHP versões anteriores a 5.1.9 CakePHP versões anteriores a 5.2.14 CakePHP versões anteriores a 5.3.7

Description Certos métodos em src/Database/FunctionsBuilder.php permitem que valores controlados pelo usuário sejam incorporados ao SQL gerado como fragmentos estruturais não escapados. Isso pode levar a uma injeção de SQL, impactando a confidencialidade, integridade e disponibilidade, dependendo dos privilégios da conexão com o banco de dados. As funções afetadas e seus parâmetros vulneráveis são:

Recommendations Atualizar para a versão 4.5.12 Atualizar para a versão 4.6.5 Atualizar para a versão 5.1.9 Atualizar para a versão 5.2.14 Atualizar para a versão 5.3.7 Evite fornecer dados controlados pelo usuário aos parâmetros dataType, part e unit das funções afetadas.