Описание
Cross-Site Request Forgery in CakePHP
CakePHP before 4.0.6 and 3.10.3 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
Пакеты
Наименование
cakephp/cakephp
composer
Затронутые версииВерсия исправления
>= 4.0.0, < 4.0.6
4.0.6
Наименование
cakephp/cakephp
composer
Затронутые версииВерсия исправления
< 3.10.3
3.10.3
Связанные уязвимости
CVSS3: 4.3
ubuntu
больше 5 лет назад
CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
CVSS3: 4.3
nvd
больше 5 лет назад
CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
CVSS3: 4.3
debian
больше 5 лет назад
CakePHP before 4.0.6 mishandles CSRF token generation. This might be r ...