p PatchFirst

GHSA-6hg4-vp5q-47mw

GHSA-6hg4-vp5q-47mw · CakePHP allows direct access of prefixed controller actions

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Unconventional URL paths would allow direct access to prefixed actions without setting the correct request parameters.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • cakephp/cakephp Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.99

    Auf 2.0.99 aktualisieren

  • cakephp/cakephp Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.1.0, < 2.1.99

    Auf 2.1.99 aktualisieren

  • cakephp/cakephp Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.2.0, < 2.2.99

    Auf 2.2.99 aktualisieren

  • cakephp/cakephp Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.3.0, < 2.3.99

    Auf 2.3.99 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 2.4.10
    • 2.4.5
    • 2.4.6
    • 2.4.7
    • 2.4.8
    • 2.4.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.4.0, < 2.4.99

    Auf 2.4.99 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.5.4
    • 2.5.5
    • 2.5.6
    • 2.5.7
    • 2.5.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.5.0, < 2.5.9

    Auf 2.5.9 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 2.6.0
    • 2.6.1
    • 2.6.10
    • 2.6.2
    • 2.6.3
    • 2.6.4
    • 2.6.5
    • 2.6.6
    • 2.6.7
    • 2.6.8
    • 2.6.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.6.0, < 2.6.11

    Auf 2.6.11 aktualisieren

  • cakephp/cakephp Packagist

    Softwareversionen
    • 2.7.0
    • 2.7.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.2

    Auf 2.7.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →