CVE-2026-34565 in ci4ms
Riassunto
di VulDB • 16/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto ai temi. Prima della versione 0.31.0.0, l'applicazione non sanifica correttamente gli input controllati dall'utente quando si aggiungono Post ai menu di navigazione tramite la funzionalità Gestione Menu. I dati relativi ai Post selezionati nella sezione Post vengono memorizzati lato server e visualizzati senza una corretta codifica dell'output. Questi valori archiviati vengono successivamente renderizzati in modo non sicuro all'interno dei dashboard amministrativi e nei menu di navigazione pubblici, causando un cross-site scripting (XSS) basato sul DOM di tipo stored. Questo problema è stato risolto nella versione 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.