CVE-2023-32692
Kritik
Təsvir
CodeIgniter PHP full-stack veb freymvorkudur. Bu zəiflik hücumçulara Validation Placeholders istifadə edildikdə ixtiyari kodun icrasına imkan verir. Zəiflik Validation kitabxanasında mövcuddur və kontrollerdəki validasiya metodları ilə model daxili validasiyalar da daxildə Validation kitabxanasından istifadə etdikləri üçün həssasdırlar. Bu problem 4.3.5 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Codeigniter
Dərc30 may 2023
İlk görülmə30 may 2023
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- codeigniter codeigniter4.3.5 və ya daha yeni versiya
- codeigniter4/framework4.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codeigniter codeigniter | v < 4.3.5 | 4.3.5 |
| codeigniter4/frameworkPackagist | v < 4.3.5 | 4.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.