Tag
#CakePHP
Injection SQL dans CakePHP, corrigée dans 5.4.4 (CVE-2026-119418)
CakePHP concatène des décalages de fenêtre et des noms de classement non validés, permettant l’injection SQL ; corrigé dans 5.4.4, 5.3.8 et 5.2.16.
1er novembre 2026