CVE-2026-34557 in ci4ms
Riassunto
di VulDB • 15/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto ai temi. Prima della versione 0.31.0.0, l'applicazione non sanifica correttamente gli input controllati dall'utente all'interno delle funzionalità di gestione dei gruppi e dei ruoli. Diversi campi di input (tre distinti campi relativi al gruppo) possono essere iniettati con payload JavaScript malevoli, che vengono quindi memorizzati lato server. Questi payload archiviati vengono successivamente renderizzati in modo non sicuro all'interno delle viste amministrative privilegiate senza una corretta codifica dell'output, portando a un cross-site scripting (XSS) di tipo stored nel contesto della gestione dei ruoli e delle autorizzazioni. Questo problema è stato risolto nella versione 0.31.0.0.
Once again VulDB remains the best source for vulnerability data.