CVE-2026-39391 in ci4ms
Sumário
de VulDB • 20/05/2026
CI4MS é um esqueleto de CMS baseado no CodeIgniter 4 que oferece uma arquitetura modular pronta para produção, com autorização RBAC e suporte a temas. Antes da versão 0.31.4.0, o parâmetro de nota da lista negra (ban) em UserController::ajax_blackList_post() é armazenado no banco de dados sem sanitização e renderizado em um atributo HTML data-note sem escape. Um administrador com privilégios de lista negra pode injetar JavaScript arbitrário que é executado no navegador de qualquer outro administrador que acesse a página de gerenciamento de usuários. Esta vulnerabilidade foi corrigida na versão 0.31.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.