Skip to content
  • coron
  • coron

Gadget Gate

Header Image

[cakephp/cakephp] Cross-Site Request Forgery in CakePHP

  • Posted byGitHub
  • 02/11/202205/11/2022
もっと詳しく

CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.

References

  • https://nvd.nist.gov/vuln/detail/CVE-2020-15400
  • https://bakery.cakephp.org/2020/04/18/cakephp_406_released.html
  • https://bakery.cakephp.org/2022/05/08/cakephp_3103_released.html
  • https://github.com/advisories/GHSA-j33j-fg2g-mcv2

Post navigation

Previous Post Previous post:
ASUS、Intel Core m搭載で5万円以下の14.0型「Chromebook C425TA」
Next Post Next post:
Android 13 Developer Preview 1リリース:変更点と新機能

Recent Posts

  • オリックス-阪神で音響トラブル発生 場内アナウンスや登場曲が流れず/デイリースポーツ online
  • アニメ映画『ドラゴンボール超(スーパー) スーパーヒーロー』特別映像第3弾「最悪の誕生編」解禁! | アニメイトタイムズ
  • 【巨人】腸炎のため療養していた巨人・阿部慎之助コーチが楽天戦で1軍に合流しベンチ入り
  • 狂気的なデザイン!『フォートナイト』から、スポーティでカッコいい「ピンクのクマちゃん」モデルのバックパックと、牛革で高級感あふれる長財布で存在感のある強者になろう!
  • 土曜は激しい雨に注意 来週前半は西日本を中心に大雨の恐れ 九州~東海も梅雨入りへ(気象予報士 吉田 友海)
  • 26歳女性刺され重傷 東京・江東、近くで男性倒れ死亡
  • ジョンソン元英首相が議員辞職 虚偽答弁疑惑、下院調査に抗議
  • 「反攻撃退」とプーチン氏 戦闘継続の見方、兵器増産急ぐ
  • 英、ロシア機接近で緊急発進 バルト海上空
  • マンC、インテル最終調整 11日未明に欧州CL決勝
  • テニス=全仏OP男子、決勝はジョコビッチとルードの対戦
  • ジョンソン元英首相が議員辞職、コロナ下のパーティー巡る調査に抗議
  • 米下院共和党、新たな税優遇策発表 来週に歳入委での承認目指す
  • ゴールドマン、S&P500種の年末目標4500に引き上げ
  • アングル:ドイツ極右政党、反移民・反グリーンで勢力伸ばす

What’s Gadget Gate

Gadget GateはオープンRSS情報サイトです。世界中のウェブサイトから情報を収集し、検索のヒントになる情報を掲載しています。登録RSSの追加依頼はこちらから

  • News
  • Twitter
  • Twilog
  • Scrapbox
  • Twitter log
  • Apple News
  • Mastodon log
  • coron news&archives
  • SNSNews
  • TechnoPlanet
  • iTech
  • ComputerJournal
  • Gadget Gate
  • Last.fm
  • はてなブックマーク
  • Tumblr
  • ツイフィール
  • ウェブサイト利用規約
  • Google提供広告の広告設定
  • 他の広告のオプトアウト
  • Valuecommerce配信広告のオプトアウト
  • Zuck配信広告のオプトアウト
  • i-mobile配信広告のオプトアウト
  • Amazon.co.jpパーソナライズド広告の設定
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
もっと詳しく
  • 日本のソウルフードに起きた“タレ革命”四半世紀かけ「納豆」に多様性をもたらし続ける理由

    05/23/2022
  • リニア開業めぐり…静岡県知事「わがまま言っているわけではない」建設期成同盟会への加盟求める

    06/03/2022
  • 久保建英選手が体現する価値やメンタリティーを共有!直筆サイン入りメモラビリア発売 ()

    04/18/2022
  • 【タイム結果】2022MotoGP第8戦イタリアGP フリー走行3回目

    05/28/2022
  • 「免許失効中の息子が帰宅しない」警察官が捜していると、車で57歳男が帰宅…その場で逮捕 岩見沢市 (北海道放送)

    04/20/2022
Gadget Gate
WordPress theme by componentz

Archives

2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Hit enter to search or ESC to close