CVE-2015-8379
Beschrijving NL
CakePHP 2.x en 3.x vóór 3.1.5 kunnen aanvallers op afstand in staat stellen om het CSRF-beveiligingsmechanisme te omzeilen via de parameter _method.
Origineel (Engels) tonen
CakePHP 2.x and 3.x before 3.1.5 might allow remote attackers to bypass the CSRF protection mechanism via the _method parameter.