CVE-2026-34568 in ci4ms
Riassunto
di VulDB • 20/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto per i temi. Prima della versione 0.31.0.0, l'applicazione non sanifica correttamente l'input controllato dall'utente durante la creazione o la modifica di post del blog. Un attaccante può iniettare un payload JavaScript dannoso nel contenuto del post del blog, che viene quindi memorizzato lato server. Questo payload memorizzato viene successivamente renderizzato in modo non sicuro in più viste dell'applicazione senza una corretta codifica dell'output, portando a una cross-site scripting (XSS) memorizzata (stored XSS). Questo problema è stato risolto nella versione 0.31.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.