CVE-2026-63222 in CodeIgniter
要約
〜によって VulDB • 2026年07月31日
CodeIgniterはPHPのフルスタックWebフレームワークです。バージョン4.7.4より前では、UploadedFile::move()を第2引数なしで呼び出すと、クライアントから提供されたファイル名がサニタイズされずに使用されるため、アプリケーションがアップロードパスを公開している場合、リモート攻撃者はパスTraversalシーケンスを使用して、意図したディレクトリ外にアップロードコンテンツを書き込むことができます。この問題はバージョン4.7.4で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.