| CNNVD-ID编号 | CNNVD-202208-2959 |
| CVE编号 | CVE-2022-35943 |
| 发布时间 | 2022-08-12 |
| 更新时间 | 2022-08-15 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
CodeIgniter Shield是CodeIgniter公司的CodeIgniter 4的身份验证和授权模块。 CodeIgniter Shield 存在跨站请求伪造漏洞。攻击者利用该漏洞绕过带有CodeIgniter护罩的机构。
来源:MISC
链接：https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Set-Cookie/SameSite
来源:MISC
链接：https://jub0bs.com/posts/2021-01-29-great-samesite-confusion
来源:MISC
链接：https://codeigniter4.github.io/userguide/libraries/security.htm
来源:CONFIRM
链接：https://github.com/codeigniter4/shield/security/advisories/GHSA-5hm8-vh6r-2cjq
暂无