CVE-2023-27580 in Shield
Riassunto
di VulDB • 02/07/2026
CodeIgniter Shield fornisce autenticazione e autorizzazione per il framework PHP CodeIgniter 4. È stata rilevata un'implementazione erra nel processo di memorizzazione delle password. Tutte le password con hash archiviate in Shield v1.0.0-beta.3 o versioni precedenti sono più facili da decrittare del previsto a causa della vulnerabilità. Pertanto, dovrebbero essere rimosse il prima possibile. Se un attaccante ottiene (1) la password con hash dell'utente tramite Shield e (2) l'altra versione di password con hash (hash SHA-384 senza salt) da qualche altra parte, potrebbe decrittare facilmente la password dell'utente. Aggiornare a Shield v1.0.0-beta.4 o versioni successive per risolvere questo problema. Dopo l'aggiornamento, le password con hash di tutti gli utenti dovrebbero essere aggiornate (salvate nel database). Non sono note soluzioni alternative.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.