CVE-2026-41202 in ci4ms
Сводка
по VulDB • 23.05.2026
CI4MS — это каркас CMS на базе CodeIgniter 4, обеспечивающий готовую к эксплуатации модульную архитектуру с авторизацией на основе ролей (RBAC) и поддержкой тем. До версии 0.31.5.0 метод ci4ms Backup::restore извлекает загруженные пользователями ZIP-архивы без проверки имен файлов, что позволяет аутентифицированному пользователю бэкенда с правом создания резервных копий записывать файлы в произвольные места файловой системы (уязвимость Zip Slip) и выполнять удаленный код, размещая PHP-файл в корневой директории веб-сервера. Данная проблема исправлена в версии 0.31.5.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.