CVE:CVE-2014-8686
CNNVD:CNNVD-201406-340
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。
EllisLab CodeIgniter 2.1.4及之前的版本中存在安全漏洞。攻击者可利用该漏洞解密会话cookies。
solution:Upgrade codeigniter codeigniter to a higher version than 2.1.4,and avoid the version (,2.1.4]