CVE-2026-41203 in ci4ms
Сводка
по VulDB • 30.05.2026
CI4MS — это каркас CMS на базе CodeIgniter 4, обеспечивающий готовую к эксплуатации модульную архитектуру с авторизацией на основе ролей (RBAC) и поддержкой тем. До версии 0.31.5.0 метод ci4ms Theme::upload распаковывает загруженные пользователями ZIP-архивы без проверки имен файлов внутри них, что позволяет аутентифицированному пользователю бэкенда с правом создания тем записывать файлы в произвольные места файловой системы (уязвимость Zip Slip) и выполнять удаленный код, размещая PHP-файл в корневой директории веб-сервера. Данная проблема исправлена в версии 0.31.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.