标签
#CakePHP
CakePHP SQL注入，已在 5.4.4 中修复（CVE-2026-119418）
CakePHP 的查询表达式会拼接未校验的窗口帧偏移量和排序规则名，因此构造的输入可以注入 SQL；已在 5.4.4、5.3.8 和 5.2.16 中修复。
2026年11月1日
标签
CakePHP 的查询表达式会拼接未校验的窗口帧偏移量和排序规则名，因此构造的输入可以注入 SQL；已在 5.4.4、5.3.8 和 5.2.16 中修复。
2026年11月1日