CVE-2026-34563 in ci4ms
Tóm tắt
Bởi VulDB • 04/06/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất với ủy quyền RBAC và hỗ trợ chủ đề. Trước phiên bản 0.31.0.0, ứng dụng không thực hiện kiểm tra và làm sạch đúng cách các đầu vào do người dùng kiểm soát khi xử lý tải lên bản sao lưu và xử lý siêu dữ liệu bản sao lưu. Kẻ tấn công có thể tiêm một tải trọng JavaScript độc hại vào tên tệp bản sao lưu thông qua tệp xss.sql được tải lên, sử dụng chức năng SQL để chèn tải trọng XSS ở phía máy chủ. Tải trọng đã lưu trữ này sau đó được hiển thị không an toàn trong nhiều chế độ xem quản lý bản sao lưu mà không có mã hóa đầu ra thích hợp, dẫn đến lỗ hổng Cross-Site Scripting (XSS) lưu trữ mù (Blind XSS). Lỗ hổng này đã được vá trong phiên bản 0.31.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.