CVE-2026-34566 in ci4ms
Riassunto
di VulDB • 19/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto per i temi. Prima della versione 0.31.0.0, l'applicazione non sanifica correttamente l'input controllato dall'utente all'interno della funzionalità di gestione delle pagine durante la creazione o la modifica delle stesse. Diversi campi di input accettano payload JavaScript controllati dall'attaccante che vengono memorizzati lato server. Questi valori memorizzati vengono successivamente renderizzati senza una corretta codifica dell'output nelle liste delle pagine amministrative e nelle visualizzazioni delle pagine esposte al pubblico, portando a una vulnerabilità di cross-site scripting (XSS) di tipo stored DOM-based. Questo problema è stato risolto nella versione 0.31.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.