CakePHP SmtpTransport 输入验证错误漏洞 CVE-2019-11458 CNNVD-201905-209
6.4
AV
AC
AU
C
I
A
发布：
2019-05-08
修订：
2025-01-15
CakePHP是美国Cake软件基金会的一款基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。SmtpTransport是其中的一个消息传输组件。 CakePHP 3.7.6版本中的SmtpTransport存在安全漏洞。攻击者可利用该漏洞覆盖任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
