CodeIgniter Session Fixation Vulnerability

2022-05-1403:08:36

Google

osv.dev

0.002 Low

EPSS

Percentile

60.7%

JSON

A Session Fixation issue exists in CodeIgniter before 3.1.9 because session.use_strict_mode in the Session Library was mishandled.

CPENameOperatorVersion
codeigniter/frameworkeq3.0.1
codeigniter/frameworkeq3.0.1rc
codeigniter/frameworkeq3.1.2
codeigniter/frameworkeq3.0.2
codeigniter/frameworkeq3.1.5
codeigniter/frameworkeq3.0.0
codeigniter/frameworkeq3.0.4
codeigniter/frameworkeq3.0rc2
codeigniter/frameworkeq3.1.3
codeigniter/frameworkeq3.0.1rc2

Name	Operator	Version
codeigniter/framework	eq	3.0.1
codeigniter/framework	eq	3.0.1rc
codeigniter/framework	eq	3.1.2
codeigniter/framework	eq	3.0.2
codeigniter/framework	eq	3.1.5
codeigniter/framework	eq	3.0.0
codeigniter/framework	eq	3.0.4
codeigniter/framework	eq	3.0rc2
codeigniter/framework	eq	3.1.3
codeigniter/framework	eq	3.0.1rc2