CVE-2026-34569 in ci4ms
Riassunto
di VulDB • 16/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto per i temi. Prima della versione 0.31.0.0, l'applicazione non sanitizza correttamente l'input controllato dall'utente durante la creazione o la modifica delle categorie del blog. Un attaccante può iniettare un payload JavaScript malevolo nel campo del titolo della categoria, che viene quindi memorizzato lato server. Questo payload memorizzato viene successivamente renderizzato in modo non sicuro nelle pagine pubbliche delle categorie del blog, nelle interfacce amministrative e nelle visualizzazioni degli articoli del blog, senza una corretta codifica dell'output, portando a una vulnerabilità di stored cross-site scripting (XSS). Questo problema è stato risolto nella versione 0.31.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.