CVE:CVE-2022-24712
CNNVD:CNNVD-202202-2143
CodeIgniter是一款使用PHP语言编写的开源Web框架。
CodeIgniter 中存在跨站请求伪造漏洞，该漏洞源于产品未对用户身份进行有效验证。攻击者可通过该漏洞向服务端发送非预期的请求。以下产品及版本受到影响：CodeIgniter v4.1.9 之前版本。
solution:Upgrade codeigniter codeigniter to a higher version than 4.1.9,and avoid the version [4.0.0,4.1.9)