1226 matches found
CVE-2022-41445
CVE-2022-41445 CodeIgniter를 사용하는 교사 기록 관리 시스템의 사이트 간 스크립팅 XSS 제안된 설명 CodeIgniter 1.0을 사용하는 기록 관리 시스템에서의 사이트 간 스크립팅 XSS 취약점으로, 공격자가 Add Subject 페이지에 제작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 추가 정보 개념 증명PoC: https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 취약점 유형 사이트 간...
CVE-2022-38813
CVE-2022-38813 Codeigniter 기반 Blood Donor Management System v1.0의 user 매개변수를 통한 수직적 권한 상승 기술 설명: Blood Donor Management System 1.0은 admin/dashboard.php에 대한 접근을 적절히 제한하지 않습니다. 이로 인해 공격자는 모든 사용자 데이터에 접근하고, 사용자를 삭제하며, Blood Group혈액형을 추가 및 관리하고 보고서를 제출할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서...
CVE-2022-40470
CVE-2022-40470 CodeIgniter를 사용한 혈액 기증 관리 시스템의 사이트 간 스크립팅 - 1.0 제안된 설명 Phpgurukul Blood Donor Management System 1.0은 Add Blood Group Name 기능을 통해 사이트 간 스크립팅을 허용합니다. 추가 정보 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 취약점 유형 사이트 간 스크립팅 XSS 제품 공급업체 Phpgurukul...
ASIS - SQL Injection Authentication Bypass
ASIS aka Aplikasi Sistem Sekolah using CodeIgniter 3 3.0.0 through 3.2.0 allows index.php username SQL injection for Authentication Bypass. id: CVE-2024-45622 info: name: ASIS - SQL Injection Authentication Bypass author: s4e-io severity: critical description: | ASIS aka Aplikasi Sistem Sekolah...
CVE-2026-63223
CVE-2026-63223 — CodeIgniter 4 파일 업로드 RCE 매직 바이트 우회 → isimage/mimein → PHP 웹셸 → RCE 개요 CVE-2026-63223 은 PHP 풀스택 웹 프레임워크인 CodeIgniter 4 에서 발생하는 CVSS 9.8의 치명적Critical 심각도를 지닌 인증되지 않은 원격 코드 실행 취약점으로, 4.7.4 이전 버전 에 영향을 미칩니다. 이 취약점은 클라이언트가 제공한 파일명 확장자를 검증하지 않고 콘텐츠에서 파생된 MIME 유형매직 바이트만 검사하는 isimage 및...
CVE-2023-32692-CodeIgniter4
CVE-2023-32692 — CodeIgniter 4 검증 규칙 주입 CVE-2023-32692 는 CodeIgniter 4 PHP 프레임워크의 코드 주입 취약점으로, 4.0.0부터 4.3.4까지 의 버전에 영향을 미칩니다. 4.3.52023년 6월 출시에서 수정되었습니다. 이것은 이 취약점을 가지고 놀고 싶은 사람을 위한 데모 환경입니다. 취약점 세부 정보는 MOGWAI LABS 블로그에서 확인할 수 있습니다. PoC 환경 이 저장소는 취약점을 보여주는 최소한의 CodeIgniter 4 애플리케이션을 포함합니다. Dev...
CVE-2026-63223-POC
CVE-2026-63223 PoC — CodeIgniter 4 파일 업로드 RCE CVSS 9.8 치명적 | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : 위험한 유형의 파일 무제한 업로드 수정 버전 : CodeIgniter 4 v4.7.4 보안 권고 : GHSA-mmj4-63m4-r6h5 취약점 요약 CodeIgniter 4의 isimage 및 mimein 파일 업로드 검증 규칙은 콘텐츠 기반 MIME 유형매직 바이트만 검사하며, 클라이언트가 제공한 파일 이름 확장자는 검사하지 않습니다...
CodeIgniterXor
CodeIgniterXor PoC 스크립트로, xorencode 메서드를 사용하는 CodeIgniter = 2.1.4 세션 쿠키를 디코딩합니다. 전체 세부 사항은 다음 블로그 게시물에서 확인할 수 있습니다: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 사용법 break.py 이것은 메인 스크립트이며, 대상 URI가 주어지면 쿠키를 획득하고 세션 키를 무차별 대입brute force 시도합니다. 이 스크립트가 쿠키를 찾았지만 복호화에 실패하면 서...
CVE-2022-41446
CVE-2022-41446 CodeIgnitor를 사용한 교사 기록 관리 시스템의 권한 상승 제안된 설명 /Admin/dashboard.php의 접근 제어 문제로 CodeIgniter v1.0을 사용한 기록 관리 시스템에서 공격자가 사용자 데이터에 접근 및 수정할 수 있습니다. 추가 정보 개념 증명: https://drive.google.com/file/d/1Rre498CWp9pWyW9h5ran8GkW6TA2NztC/view?usp=sharing 취약점 유형 잘못된 접근 제어 기타 취약점 유형 Privile 제품 공급업체...
EasyAppointments 1.5.1 - Blind SQL Injection
Exploit Title: EasyAppointments 1.5.1 - Blind SQL Injection Google Dork: N/A backend login required Date: 07/27/2026 Exploit Author: Michael Chesang Vendor Homepage: https://easyappointments.org Software Link: https://github.com/alextselegidis/easyappointments/releases Version: = 1.5.1 REQUIRED...
EasyAppointments 1.5.1 Blind SQL Injection
A blind SQL injection vulnerability exists in the orderby parameter of the /index.php/customers/search endpoint in EasyAppointments versions 1.5.1 and below. The parameter is passed unsanitized to CodeIgniter 3 Query Builder orderby. Parenthesized subqueries bypass backtick escaping via CI3's...
GHSA-MMJ4-63M4-R6H5 CodeIgniter: Uploaded file extension validation bypass in `is_image` and `mime_in` rules
Impact This is an unsafe file upload validation vulnerability that can lead to remote code execution in vulnerable application configurations. Applications are impacted when they: - validate uploads using isimage or mimein without an independent safe extension check, such as extin on patched...
CodeIgniter: Uploaded file extension validation bypass in `is_image` and `mime_in` rules
Impact This is an unsafe file upload validation vulnerability that can lead to remote code execution in vulnerable application configurations. Applications are impacted when they: - validate uploads using isimage or mimein without an independent safe extension check, such as extin on patched...
EUVD-2026-51399
CodeIgniter: Uploaded file extension validation bypass in isimage and mimein rules...
EUVD-2026-51398
CodeIgniter: Path traversal in UploadedFile::move when using client-provided filenames...
GHSA-HHMC-Q9HP-R662 CodeIgniter: Path traversal in UploadedFile::move() when using client-provided filenames
Impact In affected versions, calling UploadedFile::move without a second argument uses the client-provided filename without sanitization. Depending on the destination path and server configuration, an attacker can supply a filename containing path traversal sequences e.g. ../../public/shell.php t...
EUVD-2026-51397
CodeIgniter: SQL injection in Query Builder deleteBatch when used with where conditions...
GHSA-C9W5-RWH3-7PM9 CodeIgniter: SQL injection in Query Builder deleteBatch() when used with where() conditions
Impact A SQL injection vulnerability exists in the Query Builder's deleteBatch method. When deleteBatch is used together with where conditions, the bound values from the WHERE clause are substituted directly into the generated SQL with their escape flag ignored, so they are never escaped or quote...
CodeIgniter: SQL injection in Query Builder deleteBatch() when used with where() conditions
Impact A SQL injection vulnerability exists in the Query Builder's deleteBatch method. When deleteBatch is used together with where conditions, the bound values from the WHERE clause are substituted directly into the generated SQL with their escape flag ignored, so they are never escaped or quote...