CVE-2020-10793

Versões do CodeIgniter até a 4.0.0

A vulnerabilidade permite que invasores remotos obtenham privilégios por meio de um ID de e-mail modificado na página “Selecionar função do usuário”. No entanto, um colaborador da estrutura CodeIgniter argumenta que a vulnerabilidade não deve ser atribuída ao CodeIgniter em si, já que a estrutura não oferece recursos de login ou gerenciamento de usuários além de uma biblioteca de sessão. Em vez disso, a vulnerabilidade estaria relacionada a um módulo ou plugin personalizado do CodeIgniter.

Para versões do CodeIgniter até a 4.0.0, considere desativar ou restringir o acesso ao módulo ou plug-in personalizado que causa a vulnerabilidade até que uma correção esteja disponível. Além disso, revise e proteja quaisquer implementações personalizadas de login ou gerenciamento de usuários para evitar exploração.