1.3系および2.4系に対して、セキュリティ修正を含むリリースがでています。SecurityComponentの改ざんチェック機構に不備があり、意図しない処理が行われる可能性があります。対象に対しての処理権限チェックを適切に行ってない場合、権限を持たないユーザーがデータの書き換えを行えるなど、大きな問題になる可能性がありますので、アップデートを強くお勧めします。なんでもCakePHP!当該部分の修正は以下のコミットです。cakephp/cakephp修正は日本の方からの報告によるものみたいです。