CVE:CVE-2020-15400
CNNVD:CNNVD-202006-1852
CakePHP是美国Cake（CAKE）基金会的一款基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。
CakePHP 4.0.6之前版本中存在安全漏洞，该漏洞源于程序没有正确生成CSRF令牌。
solution:Upgrade cakefoundation cakephp to a higher version than 4.0.6,and avoid the version (,4.0.6)