CVE-2026-34561 in ci4ms
Riassunto
di VulDB • 17/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto per i temi. Prima della versione 0.31.0.0, l'applicazione non sanifica correttamente l'input controllato dall'utente all'interno delle Impostazioni di sistema – Gestione dei social media. Diversi campi di configurazione, inclusi Social Media e Social Media Link, accettano input controllato dall'attaccante che viene memorizzato lato server e successivamente visualizzato senza una corretta codifica dell'output. Questo problema è stato risolto nella versione 0.31.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.