En bref
- CVE-2020-15400 est une vulnérabilité MOYENNE (CVSS 4.3) touchant cakephp/cakephp, cakephp (cakefoundation).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.45%, plus élevée que 38.8% des vulnérabilités.
- Correctif : mettre à jour vers 4.0.6, 3.10.3 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| cakephp/cakephp Packagist | ≥ 4.0.0, < 4.0.6< 3.10.3
| 4.0.63.10.3
|
| cakephp | < 4.0.6
| 4.0.6
|
Description
CakePHP before 4.0.6 and 3.10.3 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
NVD description
CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free