PT-2025-30909 · Unknown · Codeigniter4

Talktoshweta0 · Publicado 2025-07-25 · Atualizado 2025-07-29 · CVE-2025-45406

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas CodeIgniter4 versão 4.6.0

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) armazenado no CodeIgniter4. Atacantes podem executar scripts web ou HTML arbitrários ao injetar um payload especialmente criado no parâmetro debugbar time.

Recomendações Atualize para uma versão mais recente que contenha a correção para este problema. Como solução temporária, sanitize o parâmetro debugbar time para prevenir a injeção de scripts maliciosos.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-45406

GHSA-49JM-G4M8-X53P

Produtos afetados

Codeigniter4

Referências · 12

• https://github.com/codeigniter4/CodeIgniter4 · Nota
• https://github.com/codeigniter4/CodeIgniter4/blob/v4.6.2/system/Debug/Toolbar.php#L496 · Nota
• https://github.com/codeigniter4/framework/blob/v4.6.2/system/Debug/Toolbar.php#L496 · Nota
• https://osv.dev/vulnerability/GHSA-49jm-g4m8-x53p · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1948794753342210515 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-45406 · Nota de Segurança
• https://exploit-db.com/exploits/50556 · Nota
• https://medium.com/@talktoshweta0/when-debugging-bites-back-exposing-a-persistent-xss-in-codeigniter4-c9caf804a190 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-15943 · Nota de Segurança
• https://twitter.com/michalsn/status/1950219503364620466 · Publicação no Twitter
• https://t.me/cveNotify/130112 · Publicação no Telegram
• https://github.com/advisories/GHSA-7h5r-54mm-w4pq · Nota