CodeIgniter安全绕过漏洞

CVE编号

CVE-2011-4025

利用情况

暂无

补丁情况

N/A

披露时间

2011-12-06

漏洞描述

CodeIgniter是一套给PHP网站开发者使用的应用程序开发框架和工具包。依赖xss_clean过滤器进行XSS保护的EllisLab ExpressionEngine和CodeIgniter存在跨站脚本漏洞，允许攻击者进行会话劫持，信息泄露，安装恶意软件等攻击。CI_Security类的_remove_evil_attributes函数和xss_clean实现存在缺陷，内部XSS过滤器可被绕过，允许在使用EllisLab ExpressionEngine和CodeIgniter产品上进行成功的XSS攻击。CI_Security类的_remove_evil_attributes函数允许检测和删除作为GET或POST请求参数发送的HTML标记中事件属性(如onmouseover, onfocus等)上的'evil'，通过利用_remove_evil_attributes实现缺陷，攻击者可以注入XSS负载。

解决建议

EllisLab ExpressionEngine 2.3.1和EllisLab CodeIgniter 2.1已经修复此漏洞，建议用户下载使用：http://expressionengine.com/http://codeigniter.com/

参考链接
http://www.securityfocus.com/archive/1/520676

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com