GHSA-p76f-wr22-4rv6
GHSA-p76f-wr22-4rv6 · CakePHP vulnerable to Remote File Inclusion through View template name manipulation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
CakePHP 2.x prior to 2.0.99, 2.1.99, 2.2.99, 2.3.99, 2.4.99, 2.5.99, 2.6.12, and 2.7.6 and 3.x prior to 3.0.15 and 3.1.4 is vulnerable to Remote File Inclusion through View template name manipulation.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cakephp/cakephp Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.0.0, < 2.0.99
Auf 2.0.99 aktualisieren
cakephp/cakephp Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.1.0, < 2.1.99
Auf 2.1.99 aktualisieren
cakephp/cakephp Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.2.0, < 2.2.99
Auf 2.2.99 aktualisieren
cakephp/cakephp Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.3.0, < 2.3.99
Auf 2.3.99 aktualisieren
cakephp/cakephp Packagist
- Softwareversionen
- 2.4.10
- 2.4.5
- 2.4.6
- 2.4.7
- 2.4.8
- 2.4.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.4.0, < 2.4.99
Auf 2.4.99 aktualisieren
cakephp/cakephp Packagist
- Softwareversionen
- 2.5.0
- 2.5.1
- 2.5.2
- 2.5.3
- 2.5.4
- 2.5.5
- 2.5.6
- 2.5.7
- 2.5.8
- 2.5.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.5.0, < 2.5.99
Auf 2.5.99 aktualisieren
cakephp/cakephp Packagist
- Softwareversionen
- 2.6.0
- 2.6.1
- 2.6.10
- 2.6.11
- 2.6.2
- 2.6.3
- 2.6.4
- 2.6.5
- 2.6.6
- 2.6.7
- 2.6.8
- 2.6.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.6.0, < 2.6.12
Auf 2.6.12 aktualisieren
cakephp/cakephp Packagist
- Softwareversionen
- 2.7.0
- 2.7.1
- 2.7.2
- 2.7.3
- 2.7.4
- 2.7.5
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.6
Auf 2.7.6 aktualisieren
cakephp/cakephp Packagist
- Softwareversionen
- 3.0.0
- 3.0.1
- 3.0.10
- 3.0.11
- 3.0.12
- 3.0.13
- 3.0.14
- 3.0.2
- 3.0.3
- 3.0.4
- 3.0.5
- 3.0.6
- 3.0.7
- 3.0.8
- 3.0.9
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.0.0, < 3.0.15
Auf 3.0.15 aktualisieren
cakephp/cakephp Packagist
- Softwareversionen
- 3.1.0
- 3.1.1
- 3.1.2
- 3.1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 3.1.0, < 3.1.4
Auf 3.1.4 aktualisieren
Originalquellen
- https://github.com/cakephp/cakephp/commit/5e60cc5d182e6131e3fbdfdf69f49d560c9ff78b
- https://bakery.cakephp.org/2015/11/05/cakephp_3015_314_2612_276_released.html
- https://github.com/FriendsOfPHP/security-advisories/blob/master/cakephp/cakephp/2015-11-05.yaml
- https://github.com/cakephp/cakephp
- https://osv.dev/vulnerability/GHSA-p76f-wr22-4rv6