| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| cakephp/cakephp | ≥ 1.3.0, < 1.3.18≥ 2.0.0, < 2.4.8 | 1.3.182.4.8 |
Prior to versions 2.4.8 and 1.3.18, forms secured by SecurityComponent could be submitted to any action without triggering SecurityComponent’s tampering protection. If an application contained multiple POST forms to manipulate the same models, it could be vulnerable to mass assignment issues.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン