CodeIgniter Rest Server XXE Vulnerability

KRITISCH 9.8CVE-2015-3907 · GHSA-cc7g-9pcj-7gwm · Published 03/07/2019 · updated 17/06/2026

Kurz gesagt

CVE-2015-3907 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in chriskacerguis/codeigniter-restserver, codeigniter-restserver (codeigniter-restserver project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 76.5% aller Schwachstellen.
Abhilfe: auf 2.7.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
chriskacerguis/codeigniter-restserver Packagist	`< 2.7.2`	`2.7.2`
codeigniter-restserver codeigniter-restserver_project	`= 2.7.1`	No fix yet

CodeIgniter Rest Server (aka codeigniter-restserver) 2.7.1 allows XXE attacks.

NVD description

CodeIgniter Rest Server (aka codeigniter-restserver) 2.7.1 allows XXE attacks.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.