熱點事件持續更新
CakePHP SQL Injection
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
CakePHP 5.4.3 版本存在 SQL 注入漏洞，攻擊者可透過未驗證的 WindowExpression::range() 與 frame() 引數注入任意 SQL，利用資料庫連線許可權執行惡意指令。
根據報導自動生成 · 2 小時前更新
最新進展10月30日 20:16
CVE-2026-119418：CakePHP 5.4.3 版本 SQL 注入漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-119418：CakePHP 5.4.3 版本 SQL 注入漏洞
CakePHP 5.4.3 版本存在 SQL 注入漏洞，攻擊者可透過未驗證的 WindowExpression::range() 與 frame() 引數注入任意 SQL，利用資料庫連線許可權執行惡意指令。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。