Katalog CVE
CVE-2014-8686
KrytyczneStreszczenie
CodeIgniter przed wersją 2.2.0 ułatwia atakującym dekodowanie ciasteczek sesyjnych poprzez wykorzystanie alternatywnego szyfrowania opartego na XOR, gdy rozszerzenie Mcrypt dla PHP nie jest dostępne.
Ocena ryzyka
Brak odpowiedniego szyfrowania ciasteczek sesyjnych może prowadzić do ujawnienia wrażliwych danych użytkowników, co stwarza ryzyko przejęcia sesji.
Rekomendacja
Zaleca się aktualizację CodeIgniter do wersji 2.2.0 lub nowszej, aby wyeliminować tę podatność.
Oryginalny opis (angielski, źródło NVD)
CodeIgniter before 2.2.0 makes it easier for attackers to decode session cookies by leveraging fallback to a custom XOR-based encryption scheme when the Mcrypt extension for PHP is not available.