CVE-2026-41202 in ci4ms
Resumen
por VulDB • 2026-05-23
CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.5.0, ci4ms Backup::restore extrae archivos ZIP cargados por el usuario sin validar los nombres de las entradas, lo que permite a un usuario autenticado del backend con permiso de creación de copias de seguridad escribir archivos en ubicaciones arbitrarias del sistema de archivos (Zip Slip) y lograr la ejecución remota de código al colocar un archivo PHP bajo la raíz web pública. Este problema ha sido corregido en la versión 0.31.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.