CVE-2016-10131
KrytyczneStreszczenie
W systemie CodeIgniter przed wersją 3.1.3 występuje podatność w pliku Email.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać kontrolę nad polem email->from, aby wstrzyknąć argumenty wiersza poleceń sendmail.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników. Organizacje mogą być narażone na ataki, które mogą skutkować utratą danych lub przejęciem kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację CodeIgniter do wersji 3.1.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji w celu identyfikacji innych potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.