CVE:CVE-2023-22727
CNNVD:CNNVD-202301-1319
CakePHP是美国CAKE基金会的一款基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。
CakePHP 存在SQL注入漏洞，该漏洞源于 CakeDatabaseQuery::limit()方法和 CakeDatabaseQuery::offfset()方法在接收到未过滤数据时容易受到 SQL 注入。
solution:Upgrade cakephp cakephp to a higher version than 4.2.12,4.3.11,4.4.10,and avoid the version [4.2.0,4.2.12),[4.3.0,4.3.11),[4.4.0,4.4.10)