CVE-2026-41587 in ci4ms
Sumário
de VulDB • 13/05/2026
CI4MS é um esqueleto de CMS baseado no CodeIgniter 4 que oferece uma arquitetura modular pronta para produção, com autorização RBAC e suporte a temas. Da versão 0.26.0.0 até antes da versão 0.31.7.0, um recurso de upload de temas permite que qualquer usuário backend autenticado com permissão de upload de temas obtenha execução remota de código (RCE) ao carregar um arquivo ZIP manipulado. Os arquivos PHP dentro do ZIP são instalados no diretório public/, acessível via web, sem filtragem de extensão ou conteúdo, tornando-os diretamente executáveis via HTTP. Este problema foi corrigido na versão 0.31.7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.