There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - CakePHP is a development framework for PHP web apps. In affected versions the
    `Cake\Database\Query::limit()` and `Cake\Database\Query::offset()` methods are vulnerable to SQL injection
    if passed un-sanitized user request data. This issue has been fixed in 4.2.12, 4.3.11, 4.4.10. Users are
    advised to upgrade. Users unable to upgrade may mitigate this issue by using CakePHP's Pagination library.
    Manually validating or casting parameters to these methods will also mitigate the issue. (CVE-2023-22727)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CakePHP 是一个用于 PHP Web 应用的开发框架。受影响的版本中如果传递未经审查的用户请求数据“Cake\Database\Query::limit()”和“Cake\Database\Query::offset()”方法容易受到 SQL 注入攻击。此问题已在 4.2.12、 4.3.11、 4.4.10中修复。建议用户升级。无法升级的用户可使用 CephPHP 的 Pagination 库缓解此问题。
    手动验证或将参数转换为这些方法也可缓解此问题。 (CVE-2023-22727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - CakePHP 是一個適用於 PHP 網頁應用程式的開發架構。在受影響的版本中「Cake\Database\Query::limit()」和「Cake\Database\Query::offset()」方法若傳送未清理的使用者要求資料容易受到 SQL 插入攻擊。此問題已在 4.2.12、 4.3.11、 4.4.10中修正。建議所有使用者進行升級。無法升級的使用者可使用 CakePHP 的 Pagination 程式庫來減輕此問題。
    手動驗證或轉換為這些方法的參數也可減輕此問題。 (CVE-2023-22727)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CakePHP は、PHP Web アプリケーション用の開発フレームワークです。影響を受けるバージョンで、「Cake\Database\Query::limit()」および「Cake\Database\Query::offset()」メソッドは、サニタイズされていないユーザーリクエストデータが渡されると、SQL インジェクションに脆弱です。この問題は 4.2.12、 4.3.11、 4.4.10で修正されています。ユーザーにアップグレードすることを推奨します。をアップグレードできないユーザーは、CakePHP の Pagination ライブラリを使用することで、この問題を軽減できる場合があります。
    これらのメソッドにパラメーターを手動で検証またはキャストすることによっても、問題が緩和されます。CVE-2023-22727

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - CakePHP is a development framework for PHP web apps. In affected versions the     `Cake\Database\Query::limit()` and `Cake\Database\Query::offset()` methods are vulnerable to SQL injection     if passed un-sanitized user request data. This issue has been fixed in 4.2.12, 4.3.11, 4.4.10. Users are     advised to upgrade. Users unable to upgrade may mitigate this issue by using CakePHP's Pagination library.
    Manually validating or casting parameters to these methods will also mitigate the issue. (CVE-2023-22727)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411428	SCA: security update for cakephp/cakephp, cakephp/database (GHSA-6g8q-qfpv-57wp)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
411428	SCA: security update for cakephp/cakephp, cakephp/database (GHSA-6g8q-qfpv-57wp)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
262253	Linux Distros 未修补的漏洞：CVE-2023-22727	Nessus	Misc.	2025/9/10	2026/7/16	critical
262253	Linux Distros 未修補的弱點：CVE-2023-22727	Nessus	Misc.	2025/9/10	2026/7/16	critical
262253	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22727	Nessus	Misc.	2025/9/10	2026/7/16	critical
262253	Linux Distros Unpatched Vulnerability : CVE-2023-22727	Nessus	Misc.	2025/9/10	2026/7/16	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical