CodeIgniter 操作系统命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：
发布日期：2025-07-28 00:00:00
更新时间：2025-07-29 00:00:00
CVE编号：CVE-2025-54418
CNNVD-ID：CNNVD-202507-3524
漏洞平台：CodeLibs Project
CVSS评分：

漏洞来源

暂无

漏洞详情

CodeIgniter是Codeigniter开源的一个轻量级、快速、灵活和安全的 PHP 全栈 Web 框架。 CodeIgniter 4.6.2之前版本存在操作系统命令注入漏洞，该漏洞源于ImageMagick处理用户控制文件名或文本时存在命令注入。

参考资料

来源:cwe.mitre.org 链接:https://cwe.mitre.org/data/definitions/78.html 来源:github.com 链接:https://github.com/codeigniter4/CodeIgniter4/commit/e18120bff1da691e1d15ffc1bf553ae7411762c0 来源:github.com 链接:https://github.com/codeigniter4/CodeIgniter4/security/advisories/GHSA-9952-gv64-x94c 来源:owasp.org 链接:https://owasp.org/www-community/attacks/Command_Injection