CVE:CVE-2016-4793
CNNVD:CNNVD-201701-853
CakePHP是美国Cake软件基金会的一个基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。
CakePHP 3.2.4及之前的版本中的‘clientIp’函数存在安全漏洞。远程攻击者可借助特制的CLIENT-IP HTTP头信息利用该漏洞伪造IP。
solution:Upgrade cakephp cakephp to a higher version than 3.2.4,and avoid the version (,3.2.4]