CVE-2023-27580 in Shield
要約
〜によって VulDB • 2026年06月03日
CodeIgniter Shieldは、CodeIgniter 4 PHPフレームワークに対して認証および認可機能を提供します。パスワード保存プロセスにおいて、不適切な実装が発見されました。Shield v1.0.0-beta.3 以前のバージョンで保存されていたすべてのハッシュ化されたパスワードは、この脆弱性により、想定よりも解読が容易になります。したがって、これらはできるだけ早く削除する必要があります。攻撃者が（1）Shieldによってハッシュ化されたユーザーのパスワード、および（2）何らかの場所からハッシュ化されたパスワード（ソルトなしのSHA-384ハッシュ）を取得した場合、攻撃者はユーザーのパスワードを容易に解読する可能性があります。この問題を修正するには、Shield v1.0.0-beta.4 以降にアップグレードしてください。アップグレード後、すべてのユーザーのハッシュ化されたパスワードを更新（データベースへの保存）する必要があります。既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.