Unknown · Codeigniter · CVE-2022-40824
**Nome do software vulnerável e versões afetadas**
Versões do CodeIgniter <=3.1.13
**Descrição**
A vulnerabilidade diz respeito a injeção de SQL por meio da função `or where()` no arquivo `system/database/DB query builder.php`. Observe que a validade dessa vulnerabilidade tem sido contestada por vários terceiros.
**Recomendações**
Para versões do CodeIgniter <=3.1.13, como solução temporária, considere desativar a função `or where()` até que um patch esteja disponível. Restrinja o acesso ao arquivo `system/database/DB query builder.php` para minimizar o risco de exploração. Evite usar a função `or where()` em consultas até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.