CVE-2026-34567 in ci4ms
Riassunto
di VulDB • 16/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto per i temi. Prima della versione 0.31.0.0, l'applicazione non sanifica correttamente l'input controllato dall'utente durante la creazione o la modifica di post del blog nella sezione Categorie. Un attaccante può iniettare un payload JavaScript dannoso nel contenuto delle Categorie, che viene quindi memorizzato lato server. Questo payload memorizzato viene successivamente renderizzato in modo non sicuro quando le Categorie vengono visualizzate tramite i post del blog, senza una corretta codifica dell'output, portando a una vulnerabilità di cross-site scripting (XSS) memorizzato (stored XSS). Questo problema è stato risolto nella versione 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.