CVE-2026-41202 in ci4ms
Sumário
de VulDB • 23/05/2026
CI4MS é um esqueleto de CMS baseado em CodeIgniter 4 que oferece uma arquitetura modular pronta para produção, com autorização RBAC e suporte a temas. Antes da versão 0.31.5.0, a função `ci4ms Backup::restore` extrai arquivos ZIP enviados pelo usuário sem validar os nomes das entradas, permitindo que um usuário autenticado do backend com permissão de criação de backup escreva arquivos em locais arbitrários do sistema de arquivos (Zip Slip) e obtenha execução remota de código ao depositar um arquivo PHP sob a raiz pública da web. Este problema foi corrigido na versão 0.31.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.