CVE-2018-12071: CodeIgniter Session Fixation Vulnerability – CVSS 9.8 · Watchpost

← 脆弱性一覧

CodeIgniter Session Fixation Vulnerability

緊急 9.8CVE-2018-12071 · GHSA-g434-3q2j-hj4r · 17/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12071 は codeigniter/framework, codeigniter (codeigniter) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.3% より高い）。
対処：3.1.10, 3.1.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
codeigniter/framework Packagist	`< 3.1.10`	`3.1.10`
codeigniter codeigniter	`< 3.1.9`	`3.1.9`

概要

A Session Fixation issue exists in CodeIgniter before 3.1.10 because session.use_strict_mode in the Session Library was mishandled.

NVD の説明

A Session Fixation issue exists in CodeIgniter before 3.1.9 because session.use_strict_mode in the Session Library was mishandled.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-12071 · ADVISORY
bcit-ci/CodeIgniter · WEB
bcit-ci/CodeIgniter commit 800a20d · WEB
bcit-ci/CodeIgniter commit a9da3dd · WEB
bcit-ci/CodeIgniter · PACKAGE
web.archive.org/web/20181115214804/https://www.codeigniter.com/user_guide/changelog.html · WEB
codeigniter.com/user_guide/changelog.html · WEB

codeigniter/framework のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン