Etiqueta
#CakePHP
Inyección SQL en CakePHP, corregida en 5.4.4 (CVE-2026-119418)
CakePHP permite inyección SQL con offsets y nombres de intercalación no validados. Compruebe la exposición y actualice a 5.4.4, 5.3.8 o 5.2.16.
1 de noviembre de 2026