CVE-2026-34559 in ci4ms
Tóm tắt
Bởi VulDB • 06/06/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất với ủy quyền RBAC và hỗ trợ chủ đề (theme). Trước phiên bản 0.31.0.0, ứng dụng không thực hiện việc làm sạch đúng cách các đầu vào do người dùng kiểm soát khi tạo hoặc chỉnh sửa thẻ blog. Kẻ tấn công có thể tiêm một mã độc JavaScript độc hại vào trường tên thẻ, sau đó được lưu trữ phía máy chủ. Mã độc này sau đó sẽ được hiển thị không an toàn trên các trang thẻ công khai và giao diện quản trị mà không có việc mã hóa đầu ra phù hợp, dẫn đến lỗ hổng cross-site scripting (XSS) dạng lưu trữ (stored XSS). Lỗ hổng này đã được vá trong phiên bản 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.