What is CVE-2026-63222?

This vulnerability in CodeIgniter occurs when UploadedFile::move() is called without a second argument, leading to unsanitized client-provided filenames and enabling path traversal attacks. A remote attacker can exploit this to write uploaded content outside the intended directory. Affected users should upgrade to version 4.7.4.

Azərbaycanca: CodeIgniter framework-də aşkarlanan bu boşluq, UploadedFile::move() funksiyasına ikinci arqument göndərilmədikdə, istifadəçi tərəfindən təqdim edilən fayl adının sanitizasiya olunmaması səbəbindən path traversal hücumuna imkan verir. Bu, uzaqdan hücum edən şəxsə yüklənən məzmunu nəzərdə tutulan qovluq xaricinə yazmağa şərait yaradır. Təsirə məruz qalan istifadəçilər framework-in 4.7.4 versiyasına yeniləmə etməlidir.