PT-2026-55708 · Kirilkirkov · Ecommerce-Codeigniter-Bootstrap

Leousum · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14632

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas kirilkirkov Ecommerce-CodeIgniter-Bootstrap versões até 95dfa8cebbb87ab46ae450643a07241274a74dce

Descrição Um problema de redirecionamento aberto existe no componente Trusted Backend Interface. A função setReferrer() no arquivo application/core/MY Controller.php não manipula adequadamente o argumento href, permitindo que um invasor remoto o manipule para redirecionar usuários para um site externo.

Recomendações Aplicar o patch 213babdbaa949e94557246414db0130e01394517. Como medida de mitigação temporária, restrinja o acesso à função setReferrer().

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-14632

Produtos afetados

Ecommerce-Codeigniter-Bootstrap

Referências · 9

• 🔥 https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap/security/advisories/GHSA-x9pg-hvpj-9q44 · Exploit
• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap/commit/213babdbaa949e94557246414db0130e01394517 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-14632 · Nota de Segurança
• https://vuldb.com/vuln/376147/cti · Nota
• https://github.com/kirilkirkov/Ecommerce-CodeIgniter-Bootstrap · Nota
• https://vuldb.com/vuln/376147 · Nota
• https://twitter.com/CVEnew/status/2073447434512978279 · Publicação no Twitter
• https://vuldb.com/cve/CVE-2026-14632 · Nota
• https://vuldb.com/submit/845900 · Nota