CVE-2022-21715
Açıklama
CodeIgniter4, bir PHP full-stack web çatısı olan CodeIgniter'ın 4.x dalıdır. CodeIgniter4'ün 4.1.8 sürümünden önceki sürümlerinde `API\ResponseTrait` bileşeninde bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Potansiyel bir kurban `API\ResponseTrait` kullanıyorsa, saldırganlar XSS saldırıları gerçekleştirebilir. Sürüm 4.1.8, bu zafiyet için bir yama içermektedir. Kullanılabilecek iki potansiyel geçici çözüm bulunmaktadır. Kullanıcılar `API\ResponseTrait` veya `ResourceController` kullanmaktan kaçınabilirler ya da Auto Route özelliğini devre dışı bırakıp yalnızca tanımlanmış rotaları kullanabilirler.
Nasıl düzeltilir
- codeigniter codeigniter4.1.8 ya da sonraki bir sürüm
- codeigniter4/framework4.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codeigniter codeigniter | 4.0.0 ≤ v < 4.1.8 | 4.1.8 |
| codeigniter4/frameworkPackagist | v < 4.1.8 | 4.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.