GHSA-829q-v5g8-hhxc
GHSA-829q-v5g8-hhxc · CakePHP has incorrect Cross-Site Request Forgery validation
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
CsrfComponent fails to invalidate requests that are missing both the CSRF token, and CSRF post data.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
cakephp/cakephp Packagist
- Versions du logiciel
- 3.0.0
- 3.0.1
- 3.0.2
- 3.0.3
- Plages de versions concernées
- ECOSYSTEM: ≥ 3.0.0, < 3.0.4
Mettez à jour vers 3.0.4
Sources originales
- https://github.com/cakephp/cakephp/commit/522ed2f1fb49b00001c1ef8815a6feda790d61dd
- https://bakery.cakephp.org/2015/05/07/cakephp_3_0_4_released.html
- https://github.com/FriendsOfPHP/security-advisories/blob/master/cakephp/cakephp/2015-05-07.yaml
- https://github.com/cakephp/cakephp
- https://osv.dev/vulnerability/GHSA-829q-v5g8-hhxc