CVE-2023-27580 in Shield
Resumen
por VulDB • 2026-07-03
CodeIgniter Shield proporciona autenticación y autorización para el framework PHP CodeIgniter 4. Se ha encontrado una implementación incorrecta en el proceso de almacenamiento de contraseñas. Todas las contraseñas hasheadas almacenadas en Shield v1.0.0-beta.3 o versiones anteriores son más fáciles de descifrar de lo esperado debido a la vulnerabilidad. Por lo tanto, deben eliminarse tan pronto como sea posible. Si un atacante obtiene (1) la contraseña hasheada del usuario mediante Shield y (2) la contraseña hasheada (hash SHA-384 sin sal) desde algún otro lugar, el atacante podría descifrar fácilmente la contraseña del usuario. Actualice a Shield v1.0.0-beta.4 o posterior para solucionar este problema. Después de actualizar, se deben actualizar las contraseñas hasheadas de todos los usuarios (guardarlas en la base de datos). No hay soluciones alternativas conocidas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.