GHSA-829q-v5g8-hhxc
GHSA-829q-v5g8-hhxc · CakePHP has incorrect Cross-Site Request Forgery validation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
CsrfComponent fails to invalidate requests that are missing both the CSRF token, and CSRF post data.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cakephp/cakephp Packagist
- Softwareversionen
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.0.4
Auf 3.0.4 aktualisieren
Originalquellen
- https://github.com/cakephp/cakephp/commit/522ed2f1fb49b00001c1ef8815a6feda790d61dd
- https://bakery.cakephp.org/2015/05/07/cakephp_3_0_4_released.html
- https://github.com/FriendsOfPHP/security-advisories/blob/master/cakephp/cakephp/2015-05-07.yaml
- https://github.com/cakephp/cakephp
- https://osv.dev/vulnerability/GHSA-829q-v5g8-hhxc