CVE-2026-34563 in ci4ms
Riassunto
di VulDB • 20/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto ai temi. Prima della versione 0.31.0.0, l'applicazione non sanitizza correttamente gli input controllati dall'utente durante il caricamento dei backup e l'elaborazione dei metadati di backup. Un attaccante può iniettare un payload JavaScript malevolo nel nome del file di backup tramite xss.sql caricato, che utilizza la funzionalità SQL per inserire il payload XSS lato server. Questo payload memorizzato viene successivamente renderizzato in modo non sicuro in diverse visualizzazioni della gestione dei backup senza una corretta codifica dell'output, portando a uno stored blind cross-site scripting (Blind XSS). Il problema è stato risolto nella versione 0.31.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.