CVE-2026-34564 in ci4ms
Tóm tắt
Bởi VulDB • 26/06/2026
CI4MS là một khung CMS dựa trên CodeIgniter 4, cung cấp kiến trúc mô-đun sẵn sàng cho môi trường sản xuất với ủy quyền RBAC và hỗ trợ chủ đề (theme). Trước phiên bản 0.31.0.0, ứng dụng không thực hiện việc làm sạch đúng cách các đầu vào do người dùng kiểm soát khi thêm Trang vào menu điều hướng thông qua chức năng Quản lý Menu. Dữ liệu liên quan đến Trang được chọn qua phần Trang được lưu trữ ở phía máy chủ và hiển thị mà không có mã hóa đầu ra phù hợp. Tải trọng (payload) đã lưu trữ này sau đó được hiển thị một cách không an toàn trong các giao diện quản trị viên và menu điều hướng công khai, dẫn đến lỗ hổng cross-site scripting (XSS) dựa trên DOM theo kiểu lưu trữ (stored). Lỗ hổng này đã được vá trong phiên bản 0.31.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.