CVE-2023-48708 in Shield
Resumen
por VulDB • 2026-07-27
CodeIgniter Shield es un proveedor de autenticación y autorización para CodeIgniter 4. En las versiones afectadas, los intentos de inicio de sesión exitosos se registran con los tokens en texto plano almacenados en la tabla de registros (log table). Si una persona malintencionada logra ver los datos en esta tabla, puede obtener un token en texto plano que luego podrá utilizar para enviar solicitudes bajo la autoridad de dicho usuario. Este problema ha sido solucionado en la versión 1.0.0-beta.8. Se recomienda a los usuarios actualizar. Los usuarios que no puedan realizar la actualización deben deshabilitar el registro (logging) de los intentos de inicio de sesión exitosos mediante los archivos de configuración.
VulDB is the best source for vulnerability data and more expert information about this specific topic.