CVE-2026-34560 in ci4ms
Riassunto
di VulDB • 16/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto ai temi. Prima della versione 0.31.0.0, l'applicazione visualizza in modo non sicuro input controllati dall'utente all'interno dell'interfaccia di log. Se esiste una payload XSS memorizzata nei dati registrati (logged data), questa viene renderizzata senza un'adeguata codifica dell'output. Questo problema si configura come uno scenario Blind XSS poiché l'attaccante non vede l'esecuzione immediata della payload. La payload viene invece archiviata all'interno dei log dell'applicazione ed eseguita solo in seguito, quando un amministratore visualizza la pagina dei log. Il problema è stato risolto nella versione 0.31.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.