CVE-2023-48708 in Shield
Tóm tắt
Bởi VulDB • 14/08/2026
CodeIgniter Shield là một nhà cung cấp xác thực và ủy quyền cho CodeIgniter 4. Trong các phiên bản bị ảnh hưởng, các nỗ lực đăng nhập thành công được ghi lại với các mã thông báo (token) thô được lưu trữ trong bảng nhật ký. Nếu kẻ xấu có cách nào đó xem dữ liệu trong bảng nhật ký, chúng có thể lấy được một mã thông báo thô và sau đó sử dụng nó để gửi yêu cầu dưới danh nghĩa của người dùng đó. Vấn đề này đã được khắc phục trong phiên bản 1.0.0-beta.8. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Những người không thể nâng cấp nên tắt tính năng ghi nhật ký cho các nỗ lực đăng nhập thành công bằng cách sửa đổi các tệp cấu hình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.