CodeIgniter arbitrary code execution

NGHIÊM TRỌNG 9.8CVE-2016-10131 · GHSA-2pcj-76hj-xqhm · Công bố 12/01/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-10131 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng bcit-ci/codeigniter, codeigniter (codeigniter).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 87.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.1.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
bcit-ci/codeigniter Packagist	`< 3.1.3`	`3.1.3`
codeigniter codeigniter	`≤ 3.1.2`	Chưa có bản vá

Mô tả

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.

Mô tả của NVD

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2016-10131 · ADVISORY
bcit-ci/CodeIgniter · WEB
bcit-ci/CodeIgniter · WEB
bcit-ci/CodeIgniter commit 8db01f1 · WEB
codeigniter4/framework · PACKAGE
codeigniter.com/userguide3/changelog.html · WEB
securityfocus.com/bid/96851 · WEB
gist.github.com/Zenexer/40d02da5e07f151adeaeeaa11af9ab36 · Third Party Advisory
bcit-ci/CodeIgniter#4966 · Patch

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

bcit-ci/codeigniter

Packagist

< 3.1.3

3.1.3

codeigniter

≤ 3.1.2

Chưa có bản vá

Mô tả

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.

Mô tả của NVD

system/libraries/Email.php in CodeIgniter before 3.1.3 allows remote attackers to execute arbitrary code by leveraging control over the email->from field to insert sendmail command-line arguments.