What is CVE-2026-63223?
In CodeIgniter framework versions prior to 4.7.4, the 'is_image' and 'mime_in' upload validation rules fail to properly enforce safe client filename extensions. This vulnerability could allow a remote attacker to upload executable files if the application preserves the client filename. Affected users should upgrade to version 4.7.4 or later to address this issue.
Azərbaycanca: CodeIgniter framework-də 4.7.4 öncəsi versiyalarda fayl yükləmə zamanı istifadə olunan 'is_image' və 'mime_in' doğrulama qaydaları müştəri tərəfindən göndərilən fayl uzantısını təhlükəsizlik baxımından yoxlamır. Bu boşluq uzaqdan hücum edənə zərərli icra edilə bilən fayllar yükləməyə imkan verə bilər. Təsirə məruz qalan tətbiqlərdə inkişaf etdiricilərə framework-i 4.7.4 və ya daha yuxarı versiyaya yeniləmələri tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-434
FAQ2
Which validation rules in the CodeIgniter framework cause the upload vulnerability?
The 'is_image' and 'mime_in' upload validation rules fail to properly enforce safe client filename extensions, leading to CVE-2026-63223.
What should developers do to protect against CVE-2026-63223?
Developers should upgrade the CodeIgniter framework to version 4.7.4 or later.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.