CVE-2026-34564 in ci4ms
Riassunto
di VulDB • 24/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto ai temi. Prima della versione 0.31.0.0, l'applicazione non sanitizza correttamente gli input controllati dall'utente quando si aggiungono pagine ai menu di navigazione tramite la funzionalità Menu Management. I dati relativi alle pagine selezionati nella sezione Pages vengono memorizzati lato server e restituiti senza una corretta codifica dell'output (output encoding). Questo payload memorizzato viene successivamente renderizzato in modo non sicuro all'interno delle interfacce amministrative e dei menu di navigazione esposti al pubblico, portando a un cross-site scripting (XSS) basato sul DOM di tipo stored. Il problema è stato risolto nella versione 0.31.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.