CodeIgniter arbitrary code execution

緊急 9.8CVE-2016-10131 · GHSA-2pcj-76hj-xqhm · 12/01/2017 公開 · 17/06/2026 更新

要点

CVE-2016-10131 は bcit-ci/codeigniter, codeigniter (codeigniter) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.8% より高い）。
対処：3.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bcit-ci/codeigniter Packagist	`< 3.1.3`	`3.1.3`
codeigniter codeigniter	`≤ 3.1.2`	修正版なし

概要

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.

NVD の説明

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-10131 · ADVISORY
bcit-ci/CodeIgniter · WEB
bcit-ci/CodeIgniter · WEB
bcit-ci/CodeIgniter commit 8db01f1 · WEB
codeigniter4/framework · PACKAGE
codeigniter.com/userguide3/changelog.html · WEB
securityfocus.com/bid/96851 · WEB
gist.github.com/Zenexer/40d02da5e07f151adeaeeaa11af9ab36 · Third Party Advisory
bcit-ci/CodeIgniter#4966 · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

bcit-ci/codeigniter

Packagist

< 3.1.3

3.1.3

codeigniter

≤ 3.1.2

修正版なし

概要

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.

NVD の説明

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.