熱點事件持續更新
CakePHP SQL Injection via Collation
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
CakePHP 5.4.3 版存在 SQL 注入漏洞，攻擊者可透過未校驗的 collation 名稱注入任意 SQL。
根據報導自動生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-119419：CakePHP 5.4.3 版 SQL 注入漏洞（StringExpression/IdentifierExpression Collation）
CakePHP 5.4.3 版存在 SQL 注入漏洞，攻擊者可透過未校驗的 collation 名稱注入任意 SQL。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。