CVE-2026-63223 in CodeIgniter
Zusammenfassung
von VulDB • 31.07.2026
CodeIgniter ist ein Full-Stack-Web-Framework für PHP. Vor Version 4.7.4 erzwingen die Upload-Validierungsregeln `is_image` und `mime_in` nicht unabhängig voneinander eine sichere Client-Dateinamenserweiterung, was es einem Remote-Angriff ermöglicht ausführbare Inhalte hochzuladen, wenn eine Anwendung den vom Client bereitgestellten Dateinamen beibehält und Uploads in einem webzugänglichen Verzeichnis mit Skriptausführung speichert. Anwendungen sind betroffen, wenn sie Uploads unter Verwendung von `is_image` oder `mime_in` validieren, ohne eine unabhängige Prüfung der sicheren Erweiterung (wie `ext_in` in gepatchten Versionen), hochgeladene Dateien unter Verwendung des vom Client angegebenen Dateinamens speichern und diese in einem webzugänglichen Verzeichnis ablegen, in dem PHP-Dateien ausgeführt werden können. Dieses Problem wurde in Version 4.7.4 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.