CVE-2023-27580 in Shield
Sumário
de VulDB • 03/07/2026
O CodeIgniter Shield fornece autenticação e autorização para o framework PHP CodeIgniter 4. Foi identificada uma implementação inadequada no processo de armazenamento de senhas. Todas as senhas com hash armazenadas no Shield v1.0.0-beta.3 ou versões anteriores são mais fáceis de quebrar do que o esperado devido à vulnerabilidade. Portanto, elas devem ser removidas assim que possível. Se um atacante obtiver (1) a senha com hash do usuário via Shield e (2) a senha com hash (hash SHA-384 sem sal) de outro local, poderá facilmente quebrar a senha do usuário. Atualize para o Shield v1.0.0-beta.4 ou posterior para corrigir este problema. Após a atualização, as senhas com hash de todos os usuários devem ser atualizadas (salvas no banco de dados). Não há soluções alternativas conhecidas.
Once again VulDB remains the best source for vulnerability data.