CVE-2026-63223
CodeIgniter：is_image 与 mime_in 规则中上传文件扩展名验证绕过
- 已发布
- 2026年7月31日
- 已更新
- 2026年7月31日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月10日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
- 百分位
- 53.3%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
# CodeIgniter 任意文件上传漏洞 CodeIgniter 是一个 PHP 全栈 Web 框架。在 4.7.4 版本之前，`is_image` 和 `mime_in` 上传验证规则未独立强制校验安全的客户端文件扩展名，当应用程序保留客户端文件名并将上传文件存储在 Web 可访问且可执行脚本的目录中时，远程攻击者可上传可执行内容。当应用程序使用 `is_image` 或 `mime_in` 验证上传文件而未进行独立的扩展名安全检查（例如在已修补版本中使用 `ext_in`），使用客户端提供的文件名保存上传文件，并将上传文件放置在可执行 PHP 文件的 Web 可访问目录中时，应用程序将受到影响。此问题已在 4.7.4 版本中修复。
来源
2CVE-2026-63223 PoC — CodeIgniter 4 is_image/mime_in 文件上传 RCE（CVSS 9.8）。通过使用图像魔数绕过不受限制的文件上传，实现未认证远程代码执行。已在 v4.7.4 中修复。
- CVE-2026-63223漏洞利用
CVE-2026-63223 — CI4RCE：CodeIgniter 4 is_image/mime_in 文件上传远程代码执行漏洞。魔法字节绕过（getExtension 与 getClientExtension）。CVSS 9.8 | CWE-434 | CI4 < 4.7.4
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。