CVE:CVE-2019-11458
CNNVD:CNNVD-201905-209
CakePHP是美国Cake软件基金会的一款基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。SmtpTransport是其中的一个消息传输组件。
CakePHP 3.7.6版本中的SmtpTransport存在安全漏洞。攻击者可利用该漏洞覆盖任意文件。
solution:Upgrade cakefoundation cakephp to a higher version than 3.7.6,and avoid the version 3.7.6