CVE:CVE-2015-5725
CNNVD:CNNVD-201802-759
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。
EllisLab CodeIgniter 2.2.4之前版本中的Active Record类的offset方法存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade codeigniter codeigniter to a higher version than 2.2.4,and avoid the version (,2.2.4)