CVE-2026-34571 in ci4ms
Riassunto
di VulDB • 18/06/2026
CI4MS è un CMS skeleton basato su CodeIgniter 4 che offre un'architettura modulare pronta per la produzione, con autorizzazione RBAC e supporto per i temi. Prima della versione 0.31.0.0, è presente una vulnerabilità di Stored Cross-Site Scripting (Stored XSS) nella funzionalità di gestione degli utenti del backend. L'applicazione non sanifica correttamente l'input controllato dall'utente prima di renderizzarlo nell'interfaccia amministrativa, consentendo agli attaccanti di iniettare codice JavaScript persistente. Ciò provoca l'esecuzione automatica ogni volta che gli utenti del backend accedono alla pagina interessata, consentendo il dirottamento della sessione, l'escalation dei privilegi e la compromissione completa degli account amministrativi. Questo problema è stato risolto nella versione 0.31.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.