CodeIgniter

CodeIgniter 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露2
• 错误配置1
• 跨站脚本1

主要弱点

• XSS（通用）1
• 信息泄露1
• 目录列表泄露1
• 违反安全设计原则（按标题归类）1

常见资产

• · 3
• https://github.com/bcit-ci/CodeIgniterSOURCE_CODE · 1

高票报告

当前状态 4 份 · 全部 4

1. 20
   Link sanitation bypass in xss_clean()跨站脚本 · 2016-11-04 · 未评级
   $0XSS（通用）
2. 4
   If the developer forgets to remove the built in controller welcome.php it helps the attacker to identify that the site is built with Codeigniter信息泄露 · 2017-10-18 · 高危
   $0目录列表泄露
3. 4
   Vulnerable Javascript library错误配置 · 2017-01-10 · 低危
   $0违反安全设计原则（按标题归类）
4. 1
   Web Server Disclosure信息泄露 · 2016-07-05 · 未评级
   $0信息泄露