CVE-2022-35943

Shield, CodeIgniter 4 üçün autentifikasiya və avtorizasiya freymvorkudur. Bu zəiflik [SameSite hücumçularına](https://canitakeyoursubdomain.name/) CodeIgniter Shield ilə [CodeIgniter4 CSRF mühafizəsi](https://codeigniter4.github.io/userguide/libraries/security.html) mexanizmini yan keçməyə imkan verə bilər. Hücumun uğurlu olması üçün hücumçu hədəf saytın (məsələn, `http://example.com/`) alt domen saytı (məsələn, `https://a.example.com/`) üzərində birbaşa (və ya dolayı yolla, məsələn, XSS vasitəsilə) nəzarətə malik olmalıdır. **CodeIgniter v4.2.3 və ya daha yeni**, həmçinin **Shield v1.0.0-beta.2 və ya daha yeni** versiyaya yeniləyin. Müvəqqəti həll yolu kimi: `Config\Security::$csrfProtection` dəyərini `'session,'` olaraq təyin edin, daxil olduqdan dərhal sonra (ID və şifrə uyğun gəldiyi an) köhnə sessiya məlumatlarını silin və daxil olduqdan dərhal sonra (ID və şifrə uyğun gəldiyi an) CSRF tokenini yenidən yaradın.