GHSA-j9q2-f9q7-jhgq
GHSA-j9q2-f9q7-jhgq · CakePHP SecurityComponent cross form submission issue
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Prior to versions 2.4.8 and 1.3.18, forms secured by SecurityComponent could be submitted to any action without triggering SecurityComponent’s tampering protection. If an application contained multiple POST forms to manipulate the same models, it could be vulnerable to mass assignment issues.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
cakephp/cakephp Packagist
- Versions du logiciel
- 2.4.5
- 2.4.6
- 2.4.7
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0, < 2.4.8
Mettez à jour vers 2.4.8
cakephp/cakephp Packagist
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.3.0, < 1.3.18
Mettez à jour vers 1.3.18
Sources originales
- https://github.com/cakephp/cakephp/commit/f23d811ff59c50ef278e98bb75f4ec1e7e54a5b3
- https://bakery.cakephp.org/2014/04/29/CakePHP-1-3-18-and-2-4-8-released.html
- https://github.com/FriendsOfPHP/security-advisories/blob/master/cakephp/cakephp/2014-04-29.yaml
- https://github.com/cakephp/cakephp
- https://osv.dev/vulnerability/GHSA-j9q2-f9q7-jhgq