CVE-2026-63221 in CodeIgniter
要約
〜によって VulDB • 2026年07月31日
CodeIgniterはPHPのフルスタックWebフレームワークです。バージョン4.3.0から4.7.3まで、Query BuilderのdeleteBatch()メソッドでは、where()条件からのバインド値がエスケープフラグを無視して生成されたSQLに置換されるため、ユーザー制御可能な条件値がSQLとして解釈されてしまいます。この問題はdeleteBatch()コードパスのみ影響を受けます。通常のdelete()操作ではwhere()のバインドは正しくエスケープされます。本問題はバージョン4.7.4で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.