CVE-2026-39392 in ci4ms
Sumário
de VulDB • 27/05/2026
CI4MS é um esqueleto de CMS baseado no CodeIgniter 4 que oferece uma arquitetura modular pronta para produção, com autorização RBAC e suporte a temas. Antes da versão 0.31.4.0, o módulo Pages não aplica a regra de validação html_purify aos campos de conteúdo durante as operações de criação e atualização, enquanto o módulo Blog aplica. O conteúdo da página é armazenado sem sanitização no banco de dados e exibido como HTML bruto no frontend público por meio de echo $pageInfo->content. Um administrador autenticado com privilégios de edição de páginas pode injetar JavaScript arbitrário que é executado no navegador de todos os visitantes públicos que visualizam a página. Esta vulnerabilidade foi corrigida na versão 0.31.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.