CVE-2026-34558 in ci4ms
Tóm tắt
Bởi VulDB • 18/05/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất với ủy quyền RBAC và hỗ trợ chủ đề. Trước phiên bản 0.31.0.0, ứng dụng không thực hiện việc làm sạch (sanitize) đúng cách các đầu vào do người dùng kiểm soát trong chức năng Quản lý Phương thức (Methods Management) khi tạo hoặc quản lý các phương thức/trang ứng dụng. Nhiều trường đầu vào chấp nhận các tải trọng JavaScript do kẻ tấn công kiểm soát, những tải trọng này được lưu trữ ở phía máy chủ mà không được làm sạch hoặc mã hóa đầu ra. Các giá trị được lưu trữ này sau đó được hiển thị trực tiếp vào các giao diện quản trị và các thành phần điều hướng toàn cục mà không có mã hóa thích hợp, dẫn đến lỗi Cross-Site Scripting (XSS) dựa trên DOM được lưu trữ (Stored DOM-Based XSS). Vấn đề này đã được vá trong phiên bản 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.