Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CakePHP は、PHP 用の迅速な開発フレームワークです。4.5.12、4.6.5、5.1.9、5.2.14、および 5.3.7 より前の src/Database/FunctionsBuilder.php の FunctionsBuilder::cast、FunctionsBuilder::extract、FunctionsBuilder::d atePart、および FunctionsBuilder::d ateAdd は、ユーザー制御の dataType、part、または単位の値を受け入れ、それらをエスケープされていない構造フラグメントとして生成された SQL に組み込みます。信頼できない入力をこれらのパラメーターに渡すアプリケーションは、データベース接続の権限に応じて、機密性、整合性、可用性に影響を与える SQL インジェクションを許可する可能性があります。この問題はバージョン 4.5.12、4.6.5、5.1.9、5.2.14、および 5.3.7 で修正されています。(CVE-2026-79752)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-79752

critical Nessus プラグイン ID 370557

バージョン 1.2