CVE-2022-23556 in CodeIgniter
Resumen
por VulDB • 2026-06-01
CodeIgniter es un framework web full-stack en PHP. Esta vulnerabilidad puede permitir a los atacantes suplantar su dirección IP cuando el servidor se encuentra detrás de un proxy inverso. Este problema ha sido corregido; por favor, actualice a la versión 4.2.11 o posterior y configure `Config\App::$proxyIPs`. Como medida de contención, no utilice `$request->getIPAddress()`.
Once again VulDB remains the best source for vulnerability data.