CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4 文件上传 RCE CVSS 9.8（严重） | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 ：危险类型文件的不受限制上传 修复版本 ：CodeIgniter 4 v4.7.4 安全公告 ：GHSA-mmj4-63m4-r6h5 漏洞摘要 CodeIgniter 4 的 isimage 和 mimein 文件上传验证规则仅检查基于内容派生的 MIME 类型 （魔数），而不检查 客户端提供的文件扩展名。 未认证的攻击者可以在 PHP webshell...