CVE:CVE-2015-8379
CNNVD:CNNVD-201601-633
CakePHP是美国Cake软件基金会的一个基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。
CakePHP 2.x版本和3.1.5之前3.x版本中存在安全漏洞。远程攻击者可借助‘_method’参数利用该漏洞绕过CSRF保护机制。
solution:Upgrade cakephp cakephp to a higher version than 2.0.0,2.0.0:alpha,2.0.0:beta,2.0.0:dev,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.0:alpha,2.1.0:beta,2.1.0:rc1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.0:beta,2.2.0:rc1,2.2.0:rc2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.0,2.3.0:beta,2.3.0:rc1,2.3.0:rc2,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.4.0,2.4.0:beta,2.4.0:rc1,2.4.0:rc2,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.5.0,2.5.0:beta,2.5.0:rc1,2.5.0:rc2,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.0:beta,2.6.0:rc1,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.7.0,2.7.0:rc1,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.8.0:rc1,3.0.0,3.0.0:alpha1,3.0.0:alpha2,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:dev1,3.0.0:dev2,3.0.0:dev3,3.0.0:rc1,3.0.0:rc2,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.1.0,3.1.0:beta1,3.1.0:beta2,3.1.0:rc1,3.1.1,3.1.2,3.1.3,3.1.4,and avoid the version 2.0.0,2.0.0:alpha,2.0.0:beta,2.0.0:dev,2.0.0:rc1,2.0.0:rc2,2.0.0:rc3,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.1.0,2.1.0:alpha,2.1.0:beta,2.1.0:rc1,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.0:beta,2.2.0:rc1,2.2.0:rc2,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.3.0,2.3.0:beta,2.3.0:rc1,2.3.0:rc2,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.4.0,2.4.0:beta,2.4.0:rc1,2.4.0:rc2,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.5.0,2.5.0:beta,2.5.0:rc1,2.5.0:rc2,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.6.0,2.6.0:beta,2.6.0:rc1,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.7.0,2.7.0:rc1,2.7.1,2.7.2,2.7.3,2.7.4,2.7.5,2.7.6,2.7.7,2.7.8,2.7.9,2.8.0:rc1,3.0.0,3.0.0:alpha1,3.0.0:alpha2,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:dev1,3.0.0:dev2,3.0.0:dev3,3.0.0:rc1,3.0.0:rc2,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.1.0,3.1.0:beta1,3.1.0:beta2,3.1.0:rc1,3.1.1,3.1.2,3.1.3,3.1.4