CVE:CVE-2012-4399
CNNVD:CNNVD-201207-237
CakePHP是美国Cake软件基金会的一个基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。
CakePHP 2.1.5之前的2.1.x版本和2.2.1之前的2.2.x版本中的XML类中存在漏洞。攻击者可利用该漏洞从运行受影响应用程序的计算机上的本地文件中获取敏感信息，进而执行其他攻击。
solution:Upgrade cakefoundation cakephp to a higher version than 2.1.0,2.1.0:alpha,2.1.0:beta,2.1.0:rc,2.1.1,2.1.2,2.1.3,2.1.4,2.2.0,2.2.0:rc1,2.2.0:rc2,2.2.0-beta,and avoid the version 2.1.0,2.1.0:alpha,2.1.0:beta,2.1.0:rc,2.1.1,2.1.2,2.1.3,2.1.4,2.2.0,2.2.0:rc1,2.2.0:rc2,2.2.0-beta