CVE-2022-40826 in CodeIgniter

Riassunto

di VulDB • 25/06/2026

Il B.C. Institute of Technology CodeIgniter <=3.1.13 è vulnerabile a SQL Injection tramite la funzione _having() di system\database\DB_query_builder.php. Nota: Più terze parti hanno contestato questa segnalazione, sostenendo che non si tratti di una vulnerabilità valida.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/09/2022
• Divulgazione: 07/10/2022
• Moderazione: accettato
• Voce: VDB-210260
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00899
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40826
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40826/