CVE:CVE-2022-21647
CNNVD:CNNVD-202201-186
CodeIgniter是一款使用PHP语言编写的开源Web框架。
CodeIgniter 存在代码问题漏洞，该漏洞源于软件中的old() 函数中发现了不可信数据的反序列化。远程攻击者可能会注入带有此漏洞的可自动加载的任意对象，并可能在服务器上执行现有的PHP代码。
solution:Upgrade codeigniter codeigniter to a higher version than 4.1.6,and avoid the version [4.0.0,4.1.6)